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EDITORIAL 


n esta editorial queremos destacar tres “tecnologías emergentes” 

(así las llamamos como la ya famosa conferencia organizada por 

Tim O “Reilly, http://conferences.oreillynet.com) que hemos an- 

ticipado y discutido en detalle en varios ejemplares de “NEX IT 
Specialist” y que están cambiando el mundo IT. 


Virtualización 

Una noticia de estos días habla de cómo el valor de las acciones de VMware 
subieron en un solo día de U$28 para cerrar en U$50 y con un IPO que 
crecerá hasta 900 millones. El poseedor primario de las acciones es EMC 
Corp aunque hace pocos días Intel y Cisco Systems han comprado parte 
de la empresa. 

Esto habla a las claras del impacto que la virtualización está teniendo. Para 
aquellos que deseen leer más ver NEX +33 página 56 y un artículo en este 
ejemplar. 


Multi-core processing 

Una noticia del 14 de agosto de 2007 cuenta que AMD ofrece una nueva 
especificación llamada “Light Weight Profiling” (LWP). Es una tecnología 
diseñada para incrementar la performance de aplicaciones de software pro- 
veyendo mecanismos que permiten al software explotar más los beneficios 
de los procesadores multi-core. La especificación LWP describe la primera 
tecnología que soporta la iniciativa reciente de “Harware extensions for 
software paralellism” que proveen un conjunto de innovaciones para mejo- 
rar paralelismo en software y por tanto la performance de las aplicaciones a 
través de cambios en los nuevos procesadores AMD. LWP es un mecanismo 
de CPU que impactará en los entornos de run time como la Java Virtual 
Machine de Sun Microsystems y del Framework .NET de Microsoft. 
Básicamente lo que esta noticia nos indica es que multi-core processing trae 
nuevos desafios para los desarrolladores que crean software multi-threaded. 
Más en NEX IT Specialist 37. 


Software as a Service (SaaS) o Software on demand 

y el negocio de la publicidad en línea 

Dos notas en este número de NEX nos llevan a entender que algo profundo 
está sucediendo en cuanto a cómo se ofrecerá el Software: en uno Steve Ba- 
Ilmer anuncia que “Microsoft es una empresa de publicidad y dispositivos” 
abriendo entre otras acciones datacenters dedicados. Ya sus competidores 
no serán exclusivamente Google, Linux, IBM, Oracle (entre otros) sino que, 
por ejemplo, CISCO entrará en el radar. 

El otro nos detalla el “big picture” de este cambio y de la visión de Saleforce 
(www.salesforce.com) que desde hace años es un player importante. 


Los invitamos entonces a recorrer “NEX IT Specialist” +39 que incluye 


como siempre una colección de temas interesantes. 
No dejen de contactarnos a redaccionOnexweb.com.ar O 
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VISTA XP 


RESULTADO 
MINUTO A MINUTO 


Seguramente, en un par de años Windows Vista correrá 


en la mayoría de las computadoras de la misma forma 
en la que lo hace hoy en día XP. Pero por ahora, a seis 
meses de su tan esperado y anunciado lanzamiento, deja 
más dudas que certezas. Ya antes de ser liberado desde 
Redmond se nos avisó cuán masivo, increíble 
y extraordinario sería Vista. Pero, ¿no habrá 
sido demasiado? ¿Cuán exitoso es Vista realmente? 
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OPEN SOURCE 


20 LA TELEFONÍA ANTES DE SER IP ¿EXISTIÓ? P.3 


Conozcamos la última parte de la serie de comunicaciones IP 
y qué es lo que trae Asterisk. 
--- ING. GUIDO OTTOLENGHI --- FACUNDO JORGE ÁMELA 


OPEN SOURCE 


24 FIREFOX A FULL! 


Con solo 3 años de vida, el navegador Firefox ofrece diversas alternativas para 
que cada usuario logre navegar la Red de acuerdo a sus necesidades. 


SERIE MANAGERS EN IT 


26 PROTECCIÓN DE ACCESO A RED 


Cómo protegernos del acceso de computadoras externas a nuestra red. 
--- MARTÍN STURM 


SERIE IT PRO EN PYMES Il - NOTA 4 


30 ADMINISTRACIÓN DE LOGS 


Administrar nuestra infraestructura de red es una tarea compleja y consumidora 
de tiempo. Veamos cómo lograrlo. 
--- SEBASTIÁN PASSARIN! 


60 EL COMIENZO DE INTERNET, 
¿REVOLUCIÓN EN LAS COMUNICACIONES? 


Las nuevas aplicaciones han llevado a nuevos y revolucionarios usos de Internet. 
¿Esto es así? Descubramos sus cambios. 
--- MIGUEL LATTANZ! 


66 LO ÚLTIMO EN VIRTUALIZACIÓN 


Entendamos de dónde viene y hacia dónde se dirige la virtualización. 
--- ARIEL MELLA 


70 MODERNIZANDO LAS CERTIFICACIONES CISCO 


Teniendo en cuenta la gran demanda de expertos especializados en redes, Cisco 
amplió su oferta de certificaciones e incluyó modificaciones en otras. 


SOFTWARE LIBRE 


80 NOTICIAS EN EL MUNDO DEL SOFTWARE LIBRE 


--- LEONEL IVÁN SAAFIGUEROA 


NOTAS DESTACADAS 


FAMELIX: LINUX 
CON CARA DE VISTA 


No es ninguna novedad que GNU/Linux tiene 
problemas para acercarse a las computadoras 
del hogar. Pero hay distribuciones como Ubuntu 
que demuestran que, tal vez, el futuro pueda ser 
diferente. Sin embargo, noticias como la de la 
separación de Con Kolivas del grupo de desarrollo 
del kernel Linux, por su descontento con la 
proyección del mismo no orientada al escritorio, 
siembran duda sobre el futuro del mismo. 
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72 EL LADO FEMENINO 
DE LA SEGURIDAD 


Son muy pocas las mujeres especialistas 

en Seguridad de la Información. Y más aún 
aquellas certificadas en CISSP y especialistas 
en 2 de sus dominios. NEX IT habló con Lorena 
Ferreyro, una de las pocas que cumple con 
todas estas características. 


76 FOREFRONT: CAMBIANDO LA SEGURIDAD 


Veamos cómo en estos momentos Microsoft se adentra en una etapa de 
segurización de todos sus productos, pasando por la segurización de productos 
como los sistemas operativos, como así también de productos especificamente 
diseñados para la seguridad informática. 


--- GABRIEL BRUNO 


SERIE QoS EN REDES IP 


46 COMPRESIÓN 


Algunos de los mecanismos más populares que hacen un uso más eficiente de 


los enlaces de baja velocidad son la compresión del encabezado, compresión de ENTREVISTA A JULIÁN SOMODI DE RED HAT 
la información y fragmentación e intercalado (LFI). Todas contribuyen a mejorar 


la transmisión de paquetes pequeños a través de vínculos de baja velocidad que 1 0 AVANZA Y SE POTENCI A 

además poseen paquetes de gran tamaño. e A ] , : 
NEX IT entrevistó a Julián Somodi, General Manager de Red Hat South America, quien 
nos contó cómo está el mercado open source en la actualidad, qué ofrece Red Hat 
para las empresas y cuál es su estrategia de negocio con las Pymes. 


--- JOHN WILLIAM GRAUE 


SERIE MPLS Y APLICACIONES 


El uso de BGP y su derivado MP-BGP se ha tornado indispensable para el 


correcto funcionamiento de la red MPLS. Explicaremos como BGP actúa 


entre el CE y el PE, y como MP-IBGP lo hace en los PE MPLS. 03 EDITORIAL 06 EVENTOS 82 BREVES 


-— JUAN MANUEL URTI 


NOTA DE OPINIÓN 


08 ¿ESTÁ LISTO WINDOWS VISTA? 


Es muy probable que después de Windows ME, el más 
denostado de los sistemas operativos de Microsoft sea 
en telecomunicaciones, en informática y todos aquellos Windows Vista. Eso no parece impresionar a Microsoft, 
profesionales de nuevas tecnologías. que alega haber vendido más de 6 millones de licencias en 


EN Ñ este último tiempo. Sin embargo, ya sería tiempo de que le 
3 E E FERNANDO ACIAGOE preste un poco de atención a los reclamos de los usuarios. 


--- RICARDO D. GOLDBERGER 


56 ESTÁNDARES IEEE 


EN IEEE es una organización sin fines de lucro y es la 
sociedad técnica más grande del mundo. Formada por 
profesionales como ingenieros electrónicos, eléctricos, 


INFINIBAND: CONEXIONES 
MAS RAPIDAS Y EFICIENTES 


Infiniband se define como una conexión serial, 
bidireccional y punto a punto, la cual soporta 
diferentes tipos de señalizacón y la posibilidad 
de adicionar vínculos en paralelo para lograr un 
mayor ancho de banda. En esta nota lo invitamos 
a conocer la arquitectura, tecnología, componen- 
tes y ventajas fundamentales de Infiniband. 


--- SEBASTIÁN CESARIO 


SAAS - SOFTWARE 
COMO SERVICIO ONLINE 


La existencia del Software On-Demand no es 
algo nuevo en el mundo del IT. Hoy en día son 
varas las empresas que cuentan con diferentes 
soluciones y aplicaciones al alcance de los 
usuarios y este es el condimento que lo vuelve 
más interesante. 
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Argentina: terreno fértil para 
la movilidad y la convergencia 


“La Argentina, es un terreno fértil 
para la movilidad y la convergencia”, 
afirmó Romina Adduci, Directora 
de Telecomunicaciones de la consul- 
tora IDC, durante el foro Business 
Mobility 8% Convergence 2007. 


Con la presencia de importantes 
compañías líderes como patrocina- 
dores y con la participación de más 
de 120 asistentes, IDC llevó a cabo 
su conferencia anual sobre las ten- 
dencias del mercado de telecomu- 
nicaciones y servicios disponibles 
para las distintas industrias y sec- 
tores del mercado. 


En esta oportunidad, la conferencia 
se concentró principalmente en los 
dispositivos de comunicación móvil, 
ya que los mismos vienen creciendo 
en forma significativa, acelerando la 
velocidad de los negocio. 


Eric Porthero, Vicepresidente de 
Latinoamérica para IDC y Rom:- 


na Adduci, desataron las grandes 
oportunidades de crecimiento que 
en la actualidad presenta el mer- 
cado argentino. Recalcaron que ello 
se debe principalmente a la movi- 
lidad, ya que viene ganando fuerza 
con cerca de 30 millones de usuarios 
y posibilitando el desarrollo de nue- 
vas oportunidades para el segmento 
corporativo, y al “teleworker”, que 
si bien es un concepto que la Ar- 
gentina todavía no ha adoptado, 
hoy en día esto está cambiando de 
manera significativa. 


Para llegar a estas conclusiones, IDC 
presentó las cifras de 2006, confir- 
mando que en nuestro país existen 
alrededor de 620.000 empresas y 
que el gasto en telecomunicaciones 
en empresas fue de 2300 millones 
de dólares, con 525.000 desktops y 
90.000 notebooks vendidas. En lo 
que respecta a teléfonos IP y Soft- 
phones, se calcula que se vendieron 
38.000 en el mismo período. o 


21 y 22 Congreso USUARIA 2007 WWW.uSUAria.Org.ar 
Hotel Sheraton Buenos Aires 


25 IT Security and Business Continuity www.idclatin.com/argentina 
Conference - Hotel Hilton 


28 Solid Quality Summit 2007 
A confirmar 


http://learning.solidq.com/la 


9 al 12 Expocomm Argentina 2007 
La Rural 


WWW.£Xpocomim.com.ar 


10 Jornada Trabajo Ingeniería II www.worktec.com.ar 


Hotel Sheraton Libertador 


17 y 18 Jornadas nacionales Tecnología www.worktec.com.ar 


8 Negocios - Hotel Sheraton Libertador 


Noviembre 
7 


Jornada Trabajo IT 
Hotel Sheraton Libertador 


www.worktec.com.ar 
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EXPO COMM 2007 


e viene una nueva edición de EXPO COMM Argenti- 
Su la cual reunirá en La Rural entre el 9 y el 12 de octu- 

bre a más de 180 empresas nacionales e internacionales 
líderes en la industria de la tecnología y los negocios. 


Además, se realizará el Seminario de Tecnología y Mercado, 
en el que reconocidos especialistas abordarán los temas más 
relevantes en materia de avances tecnológicos, tendencias e 
innovación en Informática y Telecomunicaciones a través 
de paneles temáticos, presentaciones magistrales de Key- 
Note Speakers y tutorials. Se tocarán temas como Banda 
Ancha y Movilidad, el Acceso al Usuario, Servicios IP Cor- 
porativos y Residenciales, entre otros aspectos clave relacio- 
nados con el desarrollo de las TICs. También se realizarán 
paneles que reunirán a los CEO de las principales empresas 
de informática y comunicaciones del país. 


Para registrarse ingrese a WWW.expocomm.com.ar O 
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NEX IT MAGAZINE OPPOSITION p 


Ventas Mensuales Auditadas por Ventas Auditadas por IVC 
IVC: 3750 ejemplares 


Suscriptores Locales y Regionales Suscriptores Declarados 
Declarados: 2329 


vrww.Istockphoto.com 


a 6079 por mes 
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"NEX IT Specialist es la única revista del Mercado Latinoamericano con contenidos técnicos 
aplicados a negocios en IT, dirigida a expertos decisores de la Industria”. 


NEX IT is technology for expert. NeXIT 
NEX IT is technology for business. 


OPINIÓN 
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Está listo | 
Windows Vista. 


m Ricardo D. Goldberger 
Periodista Científico especializado 
en Informática y Nuevas Tecnologías 


s muy probable que después de 
Windows ME, el más denostado 
de los sistemas operativos de Mi- 
crosoft sea Windows Vista. Eso no 
parece impresionar a Microsoft, que alega 
haber vendido más de 6 millones de licen- 
cias en este último tiempo. Sin embargo, 
ya sería tiempo de que le preste un poco de 
atención a los reclamos de los usuarios. Es- 
pecialmente si, como declama, las nuevas 
versiones incorporan “lo que los clientes le piden”. 
La salida de Windows Vista fue observada con gran expec- 
tativa por los clientes, usuarios e IT Pros que debían estar 
listos y preparados para lidiar con una nueva versión del 
sistema operativo insignia de Microsoft, que prometía 
muchas mejoras, muchos avances y la resolución de los 
innumerables problemas que venían arrastrándose de 
versiones anteriores. 
Luego de los bombos y platillos correspondientes y una 
vez que se hubiese asentado el polvo, aparecieron aque- 
llos especialistas que se tomaron su tiempo. El resultado: 
Windows Vista no es todo lo que dijeron que era. Es más, 
tiene muchos problemas (otros distintos de XP, por ejem- 
plo, pero problemas al fin) que hay que solucionar. 
APC Magazine, el sitio web australiano (1), publicó “10 
razones para no tener Vista”. Además del alto costo y 
de la “licencia draconiana” aducidas por el autor, figu- 
ran como argumentos la falta de controladores, la gran 
demanda de recursos de hardware, y el nuevo sistema de 
autenticación o, mejor dicho, de advertencia al usuario 
de que corre riesgos. 
Chris Pirillo, por su parte, mentor de Lockergnome, había 
escrito en 2006 “65 errores de Windows Vista más” (2) a 
partir de su revisión de la beta 2. Uno creería que con el 
release de la versión final se habrían acabado todos los 
problemas. Pues en mayo de este año todavía estaba repor- 
tando desventajas de Vista sobre XP (3) y problemas con la 
controladora de audio (4). 
Insospechados como detrac- 
tores de Windows y de Micro- 
soft, Brian Livingston y Fred 
Langa, en Windows Secrets (5) 
están reportando continua- 


mente problemas: la función “resume” en laptops, las 
promesas incumplidas con los “Ultimate Extras” prome- 
tidos, graves cuelgues de SVCHOST, el control de las fir- 
mas digitales de los controladores (valga la redundancia), 
entre otros. 

Hay también otras señales. Si Dell, uno de los principales 
socios de Microsoft, no sólo volvió a ofrecer laptops con 
Windows XP sino también con Ubuntu, es porque Win- 
dows Vista no está siendo tan requerido como se preveía. 
Quien esto escribe, usuario de Windows Vista desde co- 
mienzos de año, ha tenido varios problemas, especial- 
mente con la configuración de la red (supuestamente 
la configuración era mucho más fácil que en XP, sin 
embargo XP tiene una estructura de configuración más 
ordenada) y con las actualizaciones. Sin embargo, para 
no entrar en detalles, un solo tema quisiera mencionar. 
Windows Vista es problemático para los usuarios experi- 
mentados, que vienen operando de una manera bastante 
regular desde Windows 95 y 98. 

No sólo se trata de cambios en la interfase sino tam- 
bién en los nombres de las tareas o servicios y en las 
ubicaciones. Instalar o quitar programas se llama ahora 
Programas y Características y no funciona exactamente 
igual que antes. Las asociaciones de archivos, que antes 
se modificaban desde una caja de diálogo de opciones 
de carpeta, ahora se lo hace desde un ícono del Panel de 
Control llamado Programas Predeterminados. 

Cada uno de estos “detalles” pueden ser, de por sí y ais- 
lados, pequeños y fácilmente resolubles, pero en el con- 
junto, y hasta que se logran aprender todos, llevan su 
tiempo, tiempo perdido en productividad. Y no siquiera 
existe la opción, como alternativa viable, de configurar 
Vista con una interfase alternativa, como podría ser la de 
XP o equivalente. 

Este tipo de episodios deberían servir, no sólo a Mi- 
crosoft, sino también al resto de las empresas, como 
aprendizaje acerca de qué es lo que realmente quieren los 
usuarios, cuál debería ser el timeline más correcto para 
implementar cambios y, sobre todo, reevaluar la necesi- 
dad de una actualización. La consigna debería ser: si no 
está roto, no lo arregles. 0 


(1) http://apcmag.com/5049/10_reasons_not_to_get_vista 

(2) http://chris.pirillo.com/2006/05/28/65-more-windows-vista-mistakes/ 

(3) http://chris.pirillo.com/2007/05/29/vista-vs-xp/ 

(4) http://chris.pirillo.com/media/2007/05/27/windows-vista-sound-driver-problem/ 
(5) http://windowssecrets.com/ 
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Flexibilidad. Colaboración. Integración. 
Música para sus oídos, ¿no? 


Integrated Communications Services de IBM, 
La melodía que usted quiere oír: la de la innovación. 


Diseño, implementación y gestión de entornos integrados de 
comunicaciones y redes. En esto se enfoca Integrated 
Communications Services de IBM, garantizando comunicaciones de 
negocios integradas en cualquier momento y en cualquier lugar, 
que constituyen el elemento diferenciador para el crecimiento. 


Nuestros servicios: 

- IBM Converged communications services 
- TBM Mobility and wireless services 

+ IBM Network integration services 


- IBM Network managed services va f£ 


- IBM RFID services 
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Crecimiento Open Source en los mercados corporativos y en Pymes 


Avanza y se Potencia 


NEX IT entrevistó a Julián Somodi, General Manager de Red Hat South America, 
quien nos contó cómo está el mercado open source en la actualidad, qué ofrece 
Red Hat para las empresas y cuál es su estrategia de negocio con las Pymes. 


“No es fácil encontrar empresas que migren de 
Red Hat”, sentencia Julián Somodi, General 
Manager de Red Hat South America, la em- 
presa que anunció un crecimiento interanual 
de ingreso del 42 por ciento y la cual quiere 
desligarse de la asociación directa con Linux 
y quiere que la empiecen a relacionar con el 
Open source. 


NEX IT: ¿Cómo ve en la actualidad el 
mercado del open source en nuestro país? 
Julián Somodi: En Argentina por suerte, y 
a diferencia de lo que afirman otros, muchas 
empresas se están dando cuenta que es impor- 
tante que el código sea abierto, que la solución 
sea más efectiva y más barata. Cada vez más 
estamos entrando en misiones críticas dentro 
de Home Banking o Call Banking, cosas que 
hasta hace un tiempo estaban solamente desti- 
nadas a Unix y nada más, no existe Microsoft 
ahí adentro. Muchas empresas están empezan- 
do a migrar no solo un servidor pequeño de 
mail o un firewall sino grandes infraestructu- 
ras de servidores para todo lo que tenga que 
ver con soluciones open source, las soluciones 
más desarrolladas. Y ahí entramos nosotros. 


NEX: ¿Cómo juegan las Pymes 

en su negocio? 

JS: Las Pymes recién ahora están empezando 
a ver el valor del open source. Hay algunas 
empresas medianas que requieren soporte o 
que los servidores estén soportados porque tie- 
nen que garantizar su continuidad, es en ese 
punto en donde nos compran suscripciones. 
Después para algunas terminales determinadas 
existen un montón de otras soluciones libres 
que pueden ir incorporando a medida que las 
van necesitando. 

También hay empresas nacionales que brin- 
dan soporte y servicios de todo lo que es có- 
digo abierto, instalan todas soluciones libres y 
gratuitas, y se ocupan de su mantenimiento. 
Pero nosotros no podemos dar soporte desde 
un banco a un videoclub, porque no tenemos 
la espalda que se necesita. 

Este punto es una gran oportunidad para las 
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empresas nacionales ya que van a ganar mucho 
más dinero dando soporte open source que la 
misérrima comisión que le pueden dar por la 
venta de licencias de una sola marca para cum- 
plir con Software Legal. 


NEX: ¿Qué es lo que diferencia 

a Red Hat de los demás players? 

JS: La principal diferencia que tenemos es 
que todo lo nuestro es código abierto, no me 
refiero solamente al equipo de soporte que tie- 
ne Red Hat adentro, sino todo lo que tiene 
que ver con el kernel de Linux o las soluciones 
que hay adentro de una distribución Linux, 
las cuales están soportadas por cientos de mi- 


de implementar, las empresas cuentan con el 
beneficio de no tener que depender de una 
sola empresa en el futuro, es por eso que se 
está pasando del “pagar por licencias” al “pagar 
por servicios”. 


NEX: ¿Qué le diría a un CIO que le viene 
a consultar por su solución? 

JS: Por suerte el mundo open source es un 
mundo muy grande y hay lugar para todos, 
no hay monopolio porque no es de una sola 
empresa, es la gran ventaja de este mundo. 
Además, las empresas nos plantean que necesi- 
tan algo barato, posible de implementar y que 
con el tiempo no dependa de una sola empre- 


“La gente quiere dejar 
de payar por licencias 
y empezar a Pagar 
por servicios ” 


les de desarrolladores a nivel mundial y no 
solamente por nuestra gente. 

Segundo, nuestro soporte 24x7 está dado por 
Red Hat Certified Engineers (RHCE) para 
toda la región de Latinoamérica. Es decir que 
cuando alguien llama por un ticket para so- 
porte se va a encontrar que del otro lado lo 
atiende un ingeniero certificado y no los 10 
escalones de soporte que te preguntan si hicis- 
te restart cuando el que llama es un ingeniero 
que ya hizo absolutamente todo. Casi el 92 
por ciento de los llamados o los tickets de pro- 
blemas se resuelven en el primero llamado. El 
nivel técnico que hay detrás es muy grande. Y 
ese es un valor que no todos pueden asegurar. 
Además de ser una solución barata y posible 


sa, porque lo que hoy necesitan los CIOS es la 
libertad y la no dependencia de una sola em- 
presa que le puede dar una solución hoy, pero 
el día de mañana se queda esclava por años. Lo 
que nosotros le ofrecemos es una solución con 
más performance, más segura y abierta. Que 
el día de mañana si no le gusta Red Hat pue- 
da seguir cualquier otra tecnología, cualquier 
otro soporte, pero sabe que no va a depender 
solo de una marca. Nadie se pelea con esta 
otra marca, es la número uno y la más grande, 
pero cuando hablás con la gente todos dicen 
“yo quiero libertad, quiero pagar servicios no 
un dinero por licencias. Si ese servicio no me 
gusta, no lo compro más o lo cambio, pero no 
estar atado a ninguna licencia”. O 
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de misión crítica 
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y no de Microsoft” 


LA 


/ 


y 


Julián Somodi, 
General Manager 
Red Hat South America 
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RESULTADO 


Seguramente, en un par de años Windows Vista correrá en la mayoría de 
las computadoras de la misma forma en la que lo hace hoy en día XP. 
Pero por ahora, a seis meses de su tan esperado y anunciado lanzamien- 
to, deja más dudas que certezas. Ya antes de ser liberado desde Redmond 
se nos avisó cuán masivo, increíble y extraordinario sería Vista. Pero, ¿no 
habrá sido demasiado? ¿Cuán exitoso es Vista realmente? 


Bajo la sombra de XP 


Windows Vista fue lanzado en el mercado cor- 
porativo en noviembre de 2006, y para los usua- 
rios a fines de junio de este año. Desde ese mo- 
mento, Microsoft estuvo orgulloso del número 
de licencias vendidas. Pero en este tiempo, se 
puso en evidencia que Vista no se vende como 
pan caliente, y esto es en parte por la gran satis- 
facción de los usuarios con XP. 

El último índice de fuerza del XP, y de debi- 
lidad del Vista, vino de la mano del CFO de 
Microsoft, Chris Liddell, en una conferencia 
de prensa. Además de enorgullecerse por la 
facturación de Microsoft de $50 mil millones 
de dólares, Liddell anunció que cambiaron los 
pronósticos en cuanto al ingreso por la venta 
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de sus sistemas operativos de escritorio para el 
año fiscal 2008, disminuyendo de un 85 a un 
78 por ciento los ingresos previstos para Vista, 
y aumentando de un 15 a un 22 por ciento los 
previstos para XP, 

Naturalmente, Vista tendrá una buena perfor- 
mance en lo que es la distribución OEM de 
las nuevas computadoras. Sin embargo, en el 
canal de venta continúa el fervor por XP. Dell, 
por ejemplo, accedió en abril a ofrecer nue- 
vamente XP como sistema operativo en sels 
modelos de computadoras y laptops, y según 
afirmaron ellos, para esta decisión se basaron 
en el feedback de la gente. 

Es muy pronto aún para decir exactamente 
cuántas personas están usando Vista. A princi- 


pios de mayo Microsoft anunció que ya había 
distribuido 40 millones de copias, de 199 a 399 
dólares dependiendo de la versión. Pero no espe- 
cificaron el número exacto de venta directa a los 
usuarios finales. Sin embargo, algunos analistas 
afirman que este es un número inflado y no re- 
fleja la popularidad (o la falta de ella) de Vista. 
Además, estiman que 15 millones de esas co- 
pias son upgrades dados a los compradores 
de XP justo antes de que Vista saliera al mer- 
cado. Microsoft tampoco aclara cuántos de 
esos usuarios instalaron el programa, pero se 
estima que a fin de año 12 millones tendrán 
instalado el nuevo sistema operativo en los Es- 
tados Unidos, de un total de 235 millones de 
computadoras en el país. 
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Centro de Atención a Clientes. 

Con una red integrada sus clientes reciben el cuidado y servicio 
que merecen, las 24 horas del día, los 7 días de la semana. 

La solución Cisco Unified Contact Center se integra a la red. 

El crecimiento es perfecto. En cualquier momento, en forma 
virtual y eficiente. Las llamadas y requerimientos de los clientes 
se analizan, se atienden de acuerdo a las prioridades y se 
procesan inmediatamente, con seguridad. 

Así, los clientes no sólo quedan sonriendo, regresan! 


La historia continúa en www.cisco.com.ar 
O llamando al 0810-444-CISCO (24726). 


welcome to A 
the human network. Cisco. 


NOTA DE TAPA 


Testeando el confort 
de los usuarios 


El Massachusetts Institute of Technology 
(MIT) está aconsejando a los usuarios a.com- 
prar computadoras con Windows XP como 
sistema operativo. “XP es todavía funcional. 
Es con lo que la gente está familiarizada”, afir- 
mó Jon Hunt, quien tomó la decisión en el 
Instituto. Pero igualmente espera que pronto 
el MIT comience a soportar Vista. 

El grupo de usuarios de Windows afirma que 
Vista es un magnífico sistema y que todos sus 
empleados lo utilizan. Pero esta empresa, que 
brinda asesoramiento técnico en Windows y 
maneja una comunidad online, deja en claro 
que el cambio de un sistema operativo por 
otro puede ser bastante molesto. 

Justin Jed, product manager del grupo de 
Windows, afirma que el 72 por ciento tiene 
una opinión “favorable” con respecto a Vista, 
un 8 por ciento “desfavorable” y el resto se 
declara neutral. 

Sin embargo, las quejas de los usuarios van desde 
problemas con la apertura de la caja en donde 


tantes son los requisitos de hardware necesarios 
para que el nuevo sistema operativo pueda fun- 
cionar en su totalidad y cómodamente. 

En la actualidad, ni las compañías ni los usua- 
rios sienten la necesidad imperiosa de actuali- 
zar su sistema operativo de la misma forma que 
lo sentían con la aparición de Windows 98. 
Según una encuesta realizada a 1.600 compa- 
ñías por la empresa Forrester, el 31 por ciento 
planea actualizar su software y hardware den- 
tro de un año y el 22 por ciento en dos años. 
Esto se debe a que muchas empresas no ven el 
negocio en cambiar todo su sistema operativo 
ya que para lograr que funcione adecuadamen- 
te también deberían modernizar el hardware. 
Para que Vista funcione se necesita, como mí- 
nimo, un procesador de 32 bits (x86) o de 64 
bits (x64) a 800 MHz, 512 MB de memoria 
del sistema, GPU (Graphics Processing Unit) 
SVGA (300x600), 20 GB en el disco duro para 
la instalación y 15 GB de espacio libre adi- 
cional y alguna unidad de CD-ROM, la cual 
puede ser externa, según informa Microsoft. 
Claro que, para poder utilizar todas las carac- 


afrontar los costos de la migración a Windows 
Vista, la situación no parece ser la misma para 
los clientes de países subdesarrollados, donde 
además se consiguen copias ilegales del OS a la 
módica suma de 1 dólar (al menos, en China). 
Dejando de lado las cuestiones legales, y más 
allá de los peligros que implica instalar una 
copia “pirata”, la relación costo-riesgo brinda 
un panorama “alentador” para la piratería, al 
menos para el usuario final. 


Vista... 0 Linux 


Si bien aún está lejos de alcanzar los niveles 
de penetración que han logrado las distintas 
versiones de Windows (en especial, XP), distri- 
buciones de Linux como Ubuntu se presentan 
como una firme alternativa para los usuarios 
que desean contar con nuevas funcionalidades 
sin la necesidad de adquirir nuevo hardware. 

Ya establecido en el mundo de los servidores, 
Linux ahora también avanza en el mundo de 
los escritorios. La cautela de muchos usuarios 
ante el lanzamiento de Vista y el boom que 
experimenta actualmente Ubuntu generaron 


viene el CD hasta la arbitraria decisión de Mi- 
crosoft de esconder algunas configuraciones. 
Uno de los problemas más comunes es el Con- 
trol de Cuentas de Usuarios (user account con- 
trol), diseñado para proteger al los usuarios de 
la web de los virus que se autoinstalan. 


Compatibilidad 

Uno de los temas que más preocupa es el de la 
compatibilidad. Sin embargo, Microsoft ase- 
gura haber trabajado intensamente con otras 
empresas para de esta forma evitar futuros 
problemas con los demás productos. 

Es por esto que más de 2.1 millones de dis- 
positivos, entre ellos cámaras e impresoras, 
son soportados por Vista. Lo que representa 
más del 98 por ciento de lo existente en la 
actualidad. 

De todas formas, hay un problema constante: 
Vista interactúa de forma diferente con los pro- 
gramas que las versiones previas de Windows. 


Sin embargo, uno de los problemas más impor- 
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terísticas y funcionalidades que ofrece Win- 
dows Vista (entre ellas, el “novedoso” Aero), 
hace falta contar con un equipo que tenga, al 
menos un procesador de 1 GHz (x86 o x64); 
1 GB de RAM; una tarjeta gráfica de 128/256 
MB; 40 GB de disco duro, con al menos 15 
GB de espacio libre; DVD-ROM; capacidad de 
reproducir audio, y acceso a Internet, según las 
especificaciones de Microsoft. 


Precio 

Oficialmente, contar con Windows Vista cuesta, 
al menos, unos 199 dólares (la versión Home 
Basic). También existen “upgrades”, un poco 
más accesibles, y versiones más completas, como 
Home Premium y Ultimate que trepan a los 239 
y 399 dólares, respectivamente. Estos precios “re- 
comendados por Microsoft” son prácticamente 
iguales en todo el planeta, a excepción de China, 
donde el gigante de Redmond anunció rebajas 
de entre el 50 y el 66 por ciento en los precios de 
dos versiones de Vista Home. 

Si bien las empresas y los usuarios de los paí- 
ses del Primer Mundo están en condiciones de 


un acercamiento de muchos usuarios de Win- 
dows a Linux. 

Compatibilidad con una gran cantidad de dis- 
positivos, una instalación simple y rápida, y 
la posibilidad de contar con escritorios 3D, 
como Compiz o Beryl, transforman a Linux 
en una seductora alternativa. 

Sin contar además que prácticamente todas las 
distribuciones pueden descargarse de Internet 
de forma libre y gratuita, sin la necesidad de 
abonar licencias por máquina. 

Impulsados por el auge de Linux y por la 
fría recepción de Vista por parte de muchos 
usuarios finales, dos grandes fabricantes de 
PCs tomaron la decisión de ofrecer máquinas 
con Linux preinstalado. Dell fue el primero 
en anunciarlo, eligiendo Ubuntu Linux como 
alternativa, mientras que Lenovo le siguió los 
pasos, informando recientemente que ofrecerá 
laptops de su línea ThinkPad con Suse Linux 
Enterprise Desktop, de Novell. 

Muchos seguidores de Linux afirman que “este 
es el momento” para avanzar en el mercado de 
sistemas operativos, dado el “poco éxito” conse- 
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guido hasta el momento por Windows Vista. Sin 
embargo, Linux debe avanzar aún más para con- 
quistar al usuario final, en particular, a quienes es- 
tán acostumbrados a utilizar Windows. 


Windows 7 

Aún quedan cajas de Windows Vista en los es- 
tantes de las tiendas y Microsoft ya anuncia el 
lanzamiento de Windows 7, la próxima versión 
del Sistema Operativo. 

Si bien el anuncio tuvo como objetivo “hacer 
más previsible para las empresas las transicio- 
nes”, algo que no sucedió antes del lanzamiento 
de Vista, el Gigante de Redmond despertó aún 
más dudas entre sus clientes: “¿Migrar a Vista o 
esperar a Windows 7?”. 

Grandes compañías ya habían anunciado que 
esperarían al lanzamiento del Service Pack 1 
(SP1) para Vista antes de implementarlo, y que, 
mientras tanto, continuarían utilizando XP, pero 
el anuncio del lanzamiento de Windows 7 para 
2010, y la próxima aparición del SP3 para XP 
hicieron que muchos se replantearan la conve- 
niencia de pasar a Vista. 
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¿Seguir utilizando XP con SP3 (que está anuncia- 
do para el último trimestre de 2007) y esperar al 
lanzamiento de Windows 7? 


El fin de los Sistemas Operativos 


Mendel Rosenblum, científico jefe y co-fundador 
de VMWare, aseguró durante la conferencia Li- 
nuxworld que “los sistemas operativos, tal como 
los conocemos, están destinados a desaparecer”. 
Según Rosenblum, “la virtualización eventual- 
mente hará obsoletos a los sistemas operativos. 
Simplemente se van a ir”. 

El pronóstico del co-fundador de VMWare indica 
que una capa de virtualización estará atada direc- 
tamente al microprocesador y a otro hardware 
relacionado en la computadora. Corriendo sobre 
esta capa habría máquinas virtuales diseñadas para 
cumplir con fines específicos. De esta forma, los 
fabricantes de software podrían empaquetar sólo 
los componentes necesarios para ejecutar una apli- 
cación particular. 

Entonces, ¿podemos afirmar que está listo Windo- 
ws Vista? Dejamos que usted mismo lo responda. e 
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as palabras de Ste- 
ve Ballmer (CEO 
de Microsoft), en 
el “Día de los Ana- 
listas Financieros”, evento 


que se llevó a cabo en Red- 
mond (Seattle, ciudad de 
lluvia y la película “Sintonía 
de Amor”) fueron: “Seremos 
(por Microsoft) una compa- 
ñía de publicidad y seremos 
también una compañía de 
dispositivos (devices)”. 

Claramente el rumbo que 
tomará Microsoft es muy 
claro. Y sus competidores 


no serán exclusivamente Google, Linux, IBM, Oracle (entre otros) sino 
que, por ejemplo, CISCO entrará en el radar. 

Antes que Ballmer, Bill Gates hizo una presentación donde anunció que 
Microsoft estará abriendo datacenters dedicados para investigar publici- 
dad online y búsquedas llamado el “Internet Services Research Center”, 
dirigido por Harry Shum. El centro evidentemente será una cabecera de 
playa de la ofensiva comercial. 
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El Nuria Prats i Pujol 
Consultora en uego de plantear su estrategia en 
programación Web el fértil mundo de los Datacenters, 


Cisco mostró que hará mucho más 
que infraestructura de networking. 
Sin perder tiempo, el 27 de Julio anunció la 
inversión de 150.000 dólares en VMware (es 
ahora dueño del 1.6 por ciento). 
Esto siguiendo el anuncio de su nuevo 
appliance vFrame, diseñado para ayudar a 
sus clientes a proveer virtualización de stora- 
ge, recursos de cómputo y networking para dar 
soporte a nuevas aplicaciones y servicios 
empresariales de un modo rápido 
y sencillo. VMware es la primera 
máquina virtual soportada por 
vFrame. vFrame también mejo- 
rará un punto conflictivo en 
datacenters: la falta de herra- 
mientas de administración 
para la virtualización. 
El mundo de las máqui- 
nas virtuales está domi- 
nado por productos de 
VMware. Las máquinas 
virtuales son hoy el “crie 
de la mode” en los Datacen- 


1ICrosoft: 
empresa de publicidad 


y dispositivos 


El Carlos Vaughn O*Connor 
Gerente de Seguridad 
Informática 
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ters. Puedo consolidar un datacenter usando má- 
quinas virtuales, dejando dentro de una máquina 
física “muchas” virtuales. 


Ahora contamos con información estratégica 
sobre los tiempos de respuesta y performance 
con los clientes, convirtiendo a las cotizaciones 
en negocios. 


¿Pero qué sucede si deseo consolidar datacenters 
esparcidos por el mundo? 

Un punto muy complejo para los clientes y en la 
cual seguramente CISCO colaborará con VMware 
es la seguridad. Si deseo explotar la capacidad de 


- Sergio Romero - 
Gerente de Tecnología Informática, 
El Comercio Compañía de Seguros 


VMware de mover una máquina virtual de un host 
físico a otro, la importancia de la seguridad es cru- 
cial, especialmente si los host físicos están separa- 
dos geográficamente. 

Como nos cuenta John Humpheys, vicepresidente 
de investigación en virtualización de IDC: “Para 
hacer eso, los clientes deben tener networks “cha- 
tos”. Una empresa que hemos estudiado tiene 2.000 
máquinas virtuales hosteadas en una red Layer2 
que cruza varias fronteras. Desde el punto de vista 
de la seguridad es una pesadilla. Si se van a mover 


JBoss 


ENTERPRISE MIDDLEWARE 


máquinas virtuales uno debe tener un network pre- 
parado e inteligente”. 

Si esta tendencia se afirma, Cisco no solo tomará del 
market share del mercado de networking como hasta 
ahora sino también de la administración del alma- 
cenamiento y servidores. Y allí comenzará la batalla, 


cuando invada territorios hasta ahora de otros. e 


O pen source 


Ray Ozzie, quien hace poco reemplazó a Bill Gates como Chief 
Software Arquitect, dio más detalles de los componentes técni- 
cos de los “Cloud on-line Internet services” (servicios de Inter- 
net en la “nube”). 


A ccesible 


Comentó que Microsoft está preparando una plataforma multi- 


layer diseñada para construir y correr servicios web o software 
on-premises (o software que corre localmente) adicionado de ser- 
vicios: en resumen, un cambio de software a software + servicios. 
“Somos la única compañía con el ADN capaz de implementar 
este tipo de plataforma a los servicios y ciertamente una de 
las pocas con la capacidad financiera para capitalizar en este 
cambio”, aseguró. 

Conceptos como: Global Foundation Services (lo que admi- 
nistrará los Datacenters de Microsoft), Cloud Infrastructure 
Services (software para utility comuting, donde se podrá com- 
prar capacidad de calculo y almacenamiento.), Live Platform 
Services (servicios orientados al consumidor), Ad-center (Ad 
por Advertisement). 

Finalmente, comentó que las empresas podrán elegir software que 
corra localmente (on-premises) o hosteado por Microsoft. 
¡Quien no quiera entender a dónde va esto es que no quiere!!! O 
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m Federico Nan 
Socio Gerente 
Nantec 


No es ninguna novedad que 
GNU/Linux tiene problemas 

para acercarse a las computadoras 
del hogar. Pero hay distribuciones 
como Ubuntu que demuestran 
que, tal vez, el futuro pueda 

ser diferente. Sin embargo, noticias 
como la de la separación de Con 
Kolivas del grupo de desarrollo 

del kernel Linux, por su descontento 
con la proyección del mismo no 
orientada al escritorio, siembran 
dudas sobre el futuro del mismo. 
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ás allá de lo que pase en- 
tre telones en la comuni- 
dad de desarrollo del Ker- 
nel, más cerca nuestro, 
en Brasil, un grupo de programadores 
creó una distribución basada en Debian 
Etch, llamada Famelix. 
No les presento esta distribución para ha- 
blar de las conocidas bondades de GNU/ 
Linux como sistema operativo, sino para 
detallar una pequeña diferencia que lo 
destaca del resto: la interfaz gráfica. 
Es sabido que muchos usuarios tienen 
curiosidad de saber cómo funciona un 
software libre pero no se siente a gusto 
con su interfaz gráfica. Para solucionar 
este problema, la interfaz de Famelix 1.3 
es rápida e intuitiva y similar a la de Mi- 
crosoft Windows XP. Fue desarrollado 
en la universidad FAMEG de Guarami- 
rim en Brasil y traducido al español por 
la Universidad Austral de Chile. 


Este “clon” de XP corre sobre el cono- 
cido gestor de escritorio Gnome que in- 
cluye una suite de íconos y temas que lo 
hacen simular al del conocido sistema 
operativo de Microsoft. 

Famelix, al momento de escribir esta 
nota, presentaba su versión 2.0 con una 
interfaz parecida a la de Microsoft Win- 
dows Vista. Estas distribuciones logran 
acercar al usuario final otras alterna- 
tivas sin sufrir tanto el cambio de un 
sistema a otro. 

Algunas de las cualidades de Famelix 
1.3 son: 

- Montaje automático de disquetes, CD- 
ROMs y Pen Drive. 

- Ambiente de trabajo semejante al de 
Windows XP o 98. 

- Reconocimiento automático de impre- 
soras (Locales o Remotas). 

- Reconocimiento automático de Grupos 
de Trabajo y Dominios Windows. 
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- Utilización de tipos de Letras 
comunes a Windows XP (Arial, 
Times New Roman, etc). 

- Soporte de juegos para Win- 
dows con Wine y Winex. 

- Utilización del sistema a par- 
tir de CD (Live CD), por ejem- 
plo pruebas por medios de la 
instalación en el Disco Duro. 

- Soporte dinámico de cámaras 
digitales con conexión USB. 

- Soporte para WebCam's inclu- 
so vía puerto paralelo. 

- Soporte Suite MsOffice 2003 
mediante Suite OpenOffice 2.0. 
- Soporte para el idioma Por- 
tugués (FAMEG) y castellano 
(UACH). 


En nuestro país hay un proyec- 


to de similares características 
llamado CiberLinux encarado 
de la mano de Marco Antonio 
Hoyos  (http://tecnicoslinux. 
com.ar/web/node/125). Está ba- 
sado en Kubuntu y mantiene, al 
igual que Famelix, un escritorio 
con un conjunto de íconos y 
temas similares a Windows XP. 
CiberLinux fue creado original- 
mente para aquellos Cibers que 
querían correr el sistema ope- 
rativo libre sin ahuyentar a los 
acostumbrados usuarios. 

Estas dos opciones acercan 
GNU/Linux al usuario final 
con una interfaz conocida sin 
perder el potencial y la libertad 
del sistema del pingiino. 0 


Para más info: 


http://www.famelix.uach.cl/es/nome.php 
http://apcmag.com/6735/interview_con_kolivas 
http://tecnicoslinux.com.ar/web/node/125 


http://www.kubuntu.org/ 
http://www.debian.org 
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+ Evalúe una migración a SOA 


Descargue una versión de prueba de 
JBoss Enterprise Application Platform. 


Todas las soluciones juntas 
Conozca los beneficios de una suscripción 
a JBoss Enterprise Middleware. 


eEntrenar para crecer 
Capacítese en JBoss para estar un paso 
adelante en tecnologías open source. 


» latam.redhat.com/jboss 


Red Hat 


» OFICINAS EN ARGENTINA 
Alicia Moreau de Justo 740, 1% Piso 


Tel: +54(11) 4341 6200 
info-latamOredhat.com 


E) 2007 Red Hat, Inc. Todos los derechos reservados. "Red Hat," Red Hat Linux, el logotipo "Shadowman" 
le Red Hat, y oductos mencionados son marcas comerciales y marcas registradas de Red Hat, Inc. 
en los EE.UU. y en otros países. Linux es una marca registrada de Linus Torvalds. 
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¡entras se desplegaban las redes 
en base a estándares ATM, otra 
tecnología conocida desde hace 
muchos años y originalmente 
desarrollada para la LAN, empezaba a desper- 
tar interés por su aplicabilidad para redes me- 
tropolitanas y de larga distancia. 
Originalmente desarrollado por Digital Equi- 
pment Corporation, Intel y Xerox a princi- 
pios de los 70 como un protocolo para que 
los hosts de la red pudieran enviar mensajes a 
cualquier otro en cualquier momento, el pro- 
tocolo Ethernet fue evolucionando y difun- 
diéndose en todo el mundo. 
En 1972, en el centro de desarrollo de Palo 
Alto de Xerox, Robert Metcalf y David Boggs 
desarrollaron la primera versión de Ethernet 
que se basaba en un esquema de CSMA/CD, 
acceso múltiple con censado de portadora y 
detección de colisiones. Funcionaba a 2,94 
Mbps y podía soportar hasta 256 terminales 
dentro de una distancia de 1Km. 
A partir de este corte original se desarrollaron 
sucesivamente las versiones 1.0 y 2.0. En Fe- 
brero de 1980 el IEEE lanzó el proyecto 802 
en el que incluyó 12 comités, 802.1 a 802.12. 
La trama propuesta en el estándar 802.3 es di- 
ferente de la Ethernet II proveniente de sus 
inventores originales. 
En su concepción, la idea del Ethernet era la 
de ser independiente o compatible con múlti- 
ples tipos de medios físicos, incluyendo cables 
de cobre, cables de fibra y enlaces de radio. El 
medio físico utilizado originalmente era cable 
coaxial con derivaciones para cada terminal. 
Se utilizaba cable RG8 o RG11 para la tec- 
nología 10Base5 (10 Mbps/500mts) o Thick 
Ethernet. Luego se introdujo Thin Ethernet 
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(10Base2) con cable RG58, también para 10 
Mbps con un alcance de 185 m. 

Más recientemente se comenzó a utilizar cable 
trenzado sin blindar (UTP) dando origen al 
l10BaseT. Siguieron el 10BaseF (10Mbps, Fibra, 
2Km), 100BaseTX (100Mbps, Cable UTP cate- 
goría 5, 100m), 100BaseFX para soporte en fibra, 
1000BaseT (cable Categoría 5e) y 1000BaseX so- 
bre fibra que permiten velocidades de 1 Gbps. 


Las interfaces tipo Ethernet son significati- 
vamente más económicas que las de SDH o 
PDH para un mismo ancho de banda. Esto 
ha llevado a la difusión de soluciones para 
redes en áreas de 50 Km. de diámetro basa- 
das en Ethernet. Hay varias alternativas de 
implementación: Ethernet pura sobre fibra, 
Ethernet sobre SDH y Ethernet sobre MPLS, 
Las primeras utilizan switches de capa 2 so- 
lamente, de manera que el diseño es simple 
y económico. Los switches dirigen el tráfico 
en base a direcciones MAC que almacenan en 
tablas. Si la red crece, las tablas pueden resul- 
tar insuficientes y degradar substancialmente 
la performance. La estabilidad de la red es más 
frágil que utilizando SDH o MPLS, y la inge- 
niería de tráfico es bastante limitada ya que 
no hay muchas herramientas para manejar la 
topología de la red y el patrón de tráfico es 
relativamente impredecible. 

Las soluciones de Ethernet sobre SDH se 
emplean aprovechando infraestructura SDH 
existente. De esta forma el beneficio es el de 
aprovechar los rápidos mecanismos de recu- 
peración provistos por la infraestructura de 
SDH. Son implementaciones más costosas y 
la ingeniería de tráfico es también relativa- 
mente limitada. 


> 


La solución basada en MPLS se caracteriza por 
su flexibilidad, escalabilidad y resiliencia. La 
flexibilidad les permite transportar tráfico de 
cualquier tipo, no solamente IP/Ethernet sino 
también ATM, FR, etc. 

La escalabilidad se basa en que el número de 
VLANs que en el caso de las Ethernet puras no 
puede exceder de 4096, tiene significado local 
solamente al igual que las direcciones MAC, 
mientras que en las Ethernet puras las MACs 
son conocidas por toda la red. La resiliencia se 
funda en la rápida respuesta de los mecanis- 
mos propios de MPLS, como Fast Reroute que 
operan en tiempos similares a los de SDH. 


Con esta infraestructura y la flexibilidad del 
protocolo IP para transportar información, 
la tendencia a utilizar estas soluciones para 
voz, video y datos es firme y sólo limitada en 
velocidad por las posibilidades de inversión 
y amortización de infraestructuras existentes. 
Donde no hay infraestructura conviene eco- 
nómicamente y tecnológicamente desplegar 
las nuevas tecnologías. 

Para soportar voz y video, las redes IP deben 
poder priorizar el tráfico debido a que la in- 
formación transportada en los paquetes de 
voz o video debe ser entregada regularmente 
en el tiempo y con demora por debajo de un 
umbral del orden de 250 ms. para que no se 
perciba una degradación respecto del servicio 
tradicional. 

En el caso de la voz hay mecanismos para 
corregir la irregularidad en la llegada de los 
paquetes o la pérdida de algunos. 
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OPEN SOURCE 


NACE ASTERISK 


Luego del nacimiento de esta tecnología, en el 
año 1999, un joven entusiasta de 22 años con 
experiencia en Linux llamado Mark Spencer 
decide fundar su empresa Linux Support Ser- 
vices. La empresa no poseía los fondos para 
adquirir una central telefónica convencional y 
por este motivo decide desarrollar la suya, lo 
que hoy se conoce como Asterisk. 

Tiempo más tarde, en 2001, Mark se juntó con 
Jim “Dude” Dixon, creador del proyecto Za- 
pata Telephony. Este proyecto está basado en 
la siguiente idea: su enfoque consistía en que 
la tarea de los procesadores de señales digita- 
les (muy usados y costosos en su momento) 
podían ser realizadas por software. Entonces 
fabricaba sus placas para que funcionaran de 
esta forma. A partir de esta reunión, 
Spencer decidió abandonar sus 
servicios de consultoría en Linux 
para dedicarse a la telefonía, 
cambiando el nombre de su em- 
presa a Digium en 2002. Desde 
ese momento hasta la actuali- 
dad, Digium se dedica al desarro- 
llo de Asterisk PBX, el softswitch 
libre más popular hoy en día. Sien- 
do software libre y gracias a su gran 
difusión, actualmente la PBX tiene 
un activo desarrollo por cerca de 
300 programadores distribuidos 
en los distintos módulos. Este 
es el momento de preguntarse 
¿qué tan es bueno Asterisk? 


¿Qué tan bueno 
es Asterisk? 


Su ventaja más importan- 
te es la flexibilidad que nos 
brinda a la hora de desarrollar una solución 
basada en él. Aparte de la vasta cantidad de 
características que trae, su plan de discado y 
la integración con distintos leguajes de pro- 
gramación hacen que Asterisk sea ideal para 
situaciones donde las centrales privativas no 
pueden adaptarse. 

Las funciones incluidas son un punto impor- 
tante a tener en cuenta. Su alta cantidad de 
funcionalidades, algunas solo posibles de en- 
contrar en muy costosas centrales telefónicas, 
hacen de Asterisk PBX un producto de alto 
valor agregado para la empresa que lo posee. 
Entre ellas podemos nombrar: casilla de co- 
rreo de voz por interno, conferencias, distri- 
buidor de llamados automático, IVR sin lími- 
te de longitud, grabación de llamadas, plan de 
discado distribuido, entre otras. 

Otra de las importantes ventajas es ser libre. 
Esto permite que su costo de implementación 
sea considerablemente reducido comparado 
con otras soluciones privativas de igual fun- 
cionalidad. Esta ventaja también se ve refle- 
jada en el soporte que se brinda. Si bien Di- 
gium posee Asterisk Business Edition, el cuál 
es cerrado e incluye soporte 24/7 por parte 
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de la empresa que lo desarrolla, su versión 
libre tiene una amplia comunidad que brin- 
da soporte. Los foros y listas de correo hacen 
que el softswitch tenga un gran abanico de 
posibilidades para realizar consultas en forma 
gratuita. También, esta filosofía anima a los 
desarrolladores independientes a colaborar 
con el proyecto añadiéndole funcionalidades 
nuevas y realizando nuevas aplicaciones que 
pueden ser integradas. 

Hoy en Internet podemos encontrar gran can- 
tidad de aplicaciones diseñadas para Asterisk 
o que pueden ser integradas con él. Algunas 
de ellas son: 

- FreePBX: dedicada a la administración vía 
Web de forma amigable y sencilla para el usua- 
rio. 

- Astersik-GUI: es desarrollada por Digium 
para cumplir el mismo objetivo que FreePBX, 
la diferencia es que sólo está disponible para 
la versión 1.4.X de Asterisk. 

- A2Billing: una aplicación que brinda todas 
las características de una plataforma de tari- 
fación implementando tarjetas para realizar 
llamados (calling cards). 


- Vicidial: orientada al manejo de call centers, 
posee un marcador predictivo y una vasta can- 
tidad de informes. 


Todas las anteriormente nombradas están de- 
sarrolladas para funcionar con la PBX de Di- 
gium y son libres. 

Por otra parte, encontramos aplicaciones 
como vliger, Sugar CRM y OpenFire que po- 
seen integración con el softswitch de Mark 
Spencer para proveer funciones como “Click 
to Dial” en los CRMs mencionados y presen- 
cia, en el caso de OpenFire que es un cliente 
de mensajería que utiliza el protocolo XMPP. 


implementando Asterisk 


Ahora deberíamos plantearnos, ¿qué puedo 
usar con Asterisk? ¿Tengo que cam- 
biar toda mi telefonía analógi- 
ca por VoIP? 

Por supuesto que no. Hay 
empresas que, al igual que 
Digium, fabrican placas y 
adaptadores para conver- 
tir la tecnología analógica 
en tecnología de voz sobre 

IP. Si deseamos convertir 

nuestro teléfono analógico 

en IP, solo debemos conectarlo a 

un puerto EXS y listo. Estos puer- 

tos, presentes tanto en adaptadores 
como placas, solo se utilizan para 
conectar internos, y la configuración 
específica VoIP la realizaremos en el equi- 
po conversor. Por otra parte, si deseamos 
conectar una línea de la red pública a nuestra 
central, debemos adquirir un equipo (placa o 
adaptador) que nos brinde un puerto FXO. 
Este nos permitirá realizar todas las operacio- 
nes con dicha línea. Otras tecnologías, como 
tramas digitales T1/El, también son amplia- 
mente soportadas por la PBX. 
Dentro de la innovadora tecnología VoIP en- 
contraremos distintos protocolos de comuni- 
cación. Gracias a gran cantidad de desarrollo 
invertido en el softswitch, éste soporta SIP, 
TAX, H323, SCCP y más. IAX es un protocolo 
propio de Asterisk. SIP es hoy en día uno de 
los protocolos más difundidos en el rubro y es, 
normalmente, utilizado tanto para proveedores 
de minutos como para internos que se encuen- 
tran dentro de la compañía. 
Asterisk PBX se ha convertido en un tren que 
va sobre los rieles de la comunicación y avanza 
con gran velocidad. A mi parecer es digna de 
ser considerada una opción válida al momento 
de decidir el cambio de su PBX corporativa. O 


Para más información: 
www.asterisk.org/ 
www.digium.com/en/index.php 
www.freepbx.org/ 
http://trac.asterisk2billing.org/cgi-bin/trac.cgi 
http://astguiclient.sourceforge.net/vicidial.html 
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Servicios Profesionales: 


Instalaciones 
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(telefónicos € en sitio) 

Consultoría 

Maqueta de Prueba 

Diagnóstico de Redes 

Health Check 

Fine Tuning 

Arquitecturas de Almacenamiento 
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Cableado Estructurado 


Guiamos el futuro de las soluciones tecnológicas. 
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A tan sólo 3 años de su lanzamiento, Firefox se ha transformado en el principal com- 


petidor de Internet Explorer. Avanzando constantemente en el mercado de los browsers, 
el navegador de la Fundación Mozilla ofrece diversas alternativas para que cada usuario 
logre navegar la Red de acuerdo a sus necesidades. 


En su breve paso por la Argentina, Asa Dotzler, uno de los “creadores” del navegador Firefox y actual 
coordinador de varios proyectos de la Fundación Mozilla, aconsejó a los asistentes a sus conferencias a 
que “bajen, instalen y prueben los addons. Hay miles y miles”. Y no miente. Si un usuario de Firefox 
ingresa en addons.mozilla.org, encontrará gran variedad de temas, diccionarios, plugins y extensiones, 


para todos los gustos y necesidades. 


“Yo las uso todos los días. Esto es lo que hace tan especial a Firefox. La misma comunidad es la que decide 
qué es lo que quiere y trabaja para ello -aseguró Dotzler- Es más, sin ser programador o diseñador web, 


ya no puedo usar mi Firefox sin FireBug”. 


Tips para navegar mas rapido 


Cada vez que baje algún archivo en Firefox le aparecerá 
una molesta ventana de download preguntándole en 
dónde quiere guardar el archivo. Si quiere guardar todo 
en el mismo archivo y eliminar esta pregunta, vaya a 
Herramientas-->Opciones-->Principal. En el área 
de Descargas le puede indicar a Firefox dónde quiere 
guardar todos los archivos que baja. Luego deselec- 
cione “Mostrar la ventana de descargas al descargar 
un archivo”. 


Cuado hace clic en un link, Firefox abre una nueva 
pestaña de forma automática. Si prefiere que se abra 
en una nueva ventana vaya a Herramientas-->0Opcio- 
nes-->Pestañas y seleccione la opción Las nuevas 
páginas deben abrirse en “una nueva ventana”. 


Son los pequeños íconos a la izquierda de nuestra pan- 
talla que no están solo de adorno. Son los favoritos de 
Firefox y nos ayudan a llegar a los sitios preferidos de 
forma rápida. Si encuentra un sitio y lo quiere incluir en 
los Marcadores debe arrastrar el icono de la barra de di- 


recciones y dejarlo en el área de Bookmarks, en la barra 
de herramientas. De esta forma con solo hacer clic en la 
imagen irá de forma instantánea al sitio deseado. 


Por dafault, si se coloca en la barra de direcciones el 
término a buscar y se apreta Enter, lo redireccionará al 
sitio que quedó en el primer lugar en la búsqueda; de 
la misma forma que si ingresáramos a Google y selec- 
cionáramos la opción “Voy a tener suerte”. Nunca más 
necesitará tipear google.com. 


Si quiere darle una vuelta de tuerca más a Firefox, este 
tip lo dejará satisfecho. Ingrese about:config en la ba- 
rra de direcciones. Aparecerá una lista de preferencias 
y configuraciones editables. Si cambiamos el valor 
de browser.startup.page a 3 esto nos asegurará que 
en caso de que se cierre Firefox, al volver a iniciar la 
sesión recuperemos los e-mails que estábamos escri- 
biendo, las entradas y los post de los blogs. También 
puede personalizar el botón de tab-close cambiando el 
valor de tabs.closeBottons a 3. 


Duras 


Una extensión muy útil si el usuario suele trabajar con archivos en formato pdf “4 - ESG. 


a través de la red. Al hacer click sobre un vínculo hacia un archivo de este tipo, 
aparece un popup que ofrece una serie de opciones (en lugar de abrir directamente 


el archivo en una nueva 
ventana del browser). 
Entre las opciones figu- 
ran: abrir el PDF dentro 
de Firefox; Abrir el PDF 
fuera de Firefox; Descar- 
garlo, o bien Verlo como 
HTML. 
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UNPLUG 


Mucho más que un “Print Screen”. 
ScreenGrab saca una “foto in- 
stantánea” de la página web que 
uno esté visitando en ese momen- 

to. No sólo captura lo que se ve en 

ese momento en la pantalla, sino 
que toma una “snapshot” de toda 

la página, aún aquella parte que no 

se está visualizando. 


Enbenda cómo 
funciona la tecnología 
SATA 


Manejo de discos 
rígidos 


MN 1EM Dystom 36 . 
Porción visible... 


Al igual que el DTA y Vide- 
oDownloader, UnPlug es un 
addon que permite descar- 
gar contenidos multimedia 
embebidos en un sitio web. 
Una vez instalado, agrega 
un botón en el borde supe- 
rior del navegador. Cuando 
el usuario desea bajar con- 
tenido multimedia, simple- 
mente oprime el botón y 
una nueva página se abre 
mostrando los links directos 
a los archivos. Luego, con tan 
sólo hacer “guardar como”, el 
usuario podrá descargar el ar- 
chivo en su máquina. 
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AdblockPlus 
Se trata de un filtro de contenidos 
que bloquea elementos web como 
publicidades, evitando que se des- 
carguen y desplieguen en la PC. Al 
igual que el image blocker de Mo- 
zilla, Adblock Plus bloquea solici- 
tudes HTTP según su dirección, y 
puede impedir que se desplieguen 
IFrames, scripts y Flash. 
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FireFTP 

Un cliente FTP a través de Fire- 
fox. Ideal para quienes editan si- 
tios de Internet y desean transfe- 
rir archivos, este addon no tiene 
nada que envidiarle a un cliente 
FTP de escritorio. 


LO 


WebDeveloper 
Este addon agrega un menú y una barra de he- 
rramientas al navegador, permitiendo explorar 
cualquier aspecto de un sitio web. Entre sus va- 
princi no vw Tias funciones ofrece la posibilidad de habilitar 
y deshabilitar javascripts, analizar y administrar 
cookies, desplegar u ocultar estilos, partes de 
formularios, información del sitio. Una gran 
herramienta que permite obtener información 
precisa de cada aspecto del site visitado. 
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IE Tab 

Es una extensión para Mozilla Firefox que le permite a los usuarios ver páginas en Firefox 
utilizando el motor de renderizado de Internet Explorer. Esta aplicación resulta muy útil para 
visualizar sitios especialmente diseñados para IE (por ejemplo, Windows Update) sin dejar de 
utilizar Firefox. Además, los sitios visitados mediante el lE 
Tab quedan guardados en el historial y el cache del Explorer, 
A como si hubiese sido visitado mediante ese browser. Esta 
a llana anicación resulta extremadamente útil para los diseñadores 
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SERIE MANAGERS EN IT - NOTA 3 


Windows Server 2008: 


Protección de Acceso a Red 


+1 - Introducción 


43 - Windows Server 2008: 


El Martín Sturm 
Regional Project Manager + Aon Risk Services Latin America 


Si me-dieran la posibilidad de aplicar el derecho de ad- 
misión sobre los equipos que ingresarían fisicamente 
a mi compañía, no lo dudaría, me pararía frente a la 
puerta de la empresa y dejaría pasar solo aquellas com- 
putadoras portátiles que mejor se luzcan dentro de mi 
infraestructura edilicia, dándole prioridad a aquellas 
con las mejores prestaciones del mercado. Lo cierto 
es que para llevar a cabo ese filtro, no hace falta más 
que un abultado monto en nuestro presupuesto con el 
cual nos alcance para permitirnos completar la men- 
cionada misión. 


Ahora, ¿qué sucedería si tuviera que aplicar dicho de- 
recho de admisión, pero esta vez sobre los equipos que 
deberían o no ingresar a mi red? Seguramente elegiría 
sólo a aquellos que cumplan una serie de requisitos de 
vital importancia para mí, entre los que sin ningún lugar 
a duda tendrían prioridad los de seguridad, por ejemplo, 
dejaría ingresar aquellas PCs que tengan aplicado un Ser- 
vice Pack específico de Sistema Operativo, o mejor aún, 
que tengan un determinado nivel de parcheo en dicho 
sistema. Por otro lado, restringiría el acceso a aquellos 
equipos que no tengan Antivirus instalado, es más, deja- 
ría pasar solo a aquellos que tengan Antivirus pero con 
la última definición de virus aplicada. 


Network Access Protection (NAP) para Windows Server 
2008 junto a Windows Vista y Windows XP SP2 (con el 
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+2 - Windows Server 2008: Servicios de 
Federación de Active Directory 


Protección de Acceso a Red 


otas de la serie 


+4 - Windows Server 2008: Server Manager 
+5 - Windows PowerShell 
+6 - Mejoras en la pila Next Generation TCP/IP 


+7 - BitLocker Drive Encryption 


cliente de NAP para Windows XP instalado) proveerá de 
los componentes necesarios para permitir a los administra- 
dores de TI alcanzar ese nivel de aceptación tan buscado, 
asegurando el efectivo cumplimiento de las políticas de sa- 
lud para la comunicación o el acceso a la red corporativa. 


A través de una potente API (application programming 
interface), permitirá también a los desarrolladores crear 
diversas soluciones para validar qué computadoras se es- 
tán conectando a sus redes, verificando que las mismas se 
encuentren en un nivel de parcheo, antivirus y/o estado 
de salud aceptable, limitando su acceso o comunicación 
a aquellas que no cumplan con el nivel de aceptación 
previamente definido. 


Por otro lado, la funcionalidad NAP puede ser integrada 
con software de compañías terceras o directamente con 
programas desarrollados y personalizados por adminis- 
tradores que quieran controlar la solución de salud con 
la cual monitorear las computadoras que se encuentran 
accediendo a la red con el objetivo de verificar su es- 
tado y eventualmente actualizar de manera automática 
los antivirus o parches de las mismas a fin de limitar el 
acceso de aquellas que no cumplan con las políticas de 
aceptación corporativas. 


Básicamente se pueden resaltar tres características importan- 
tes que hacen de NAP una funcionalidad indispensable para 
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asegurar que los equipos que estén ingresando a 
nuestra red se encuentren en Óptimas condicio- 
nes de salud: 


Validación de estado de salud: Luego de 
pasar por un filtro de políticas de salud pre- 
viamente definidas por el administrador, las 
computadoras que intentan conectarse a la 
red son evaluadas para saber cómo deberán 
ser tratadas en base a su condición o estado. 
Por su lado, los administradores pueden defi- 
nir qué hacer si una computadora no cumple 
con los requisitos preestablecidos en la polí- 
tica. En un entorno de solo monitoreo, todas 
las computadoras son evaluadas en cuanto 
a su estado de salud y la información resul- 
tante de cada una de ellas es registrada para 
su posterior análisis en una base de datos. 
Por otro lado, en un entorno de acceso li- 
mitado, las computadoras que cumplan con 
los requerimientos de salud definidos en la 
política son aceptadas con acceso ilimitado 
a toda la red mientras que en cambio las que 
no cumplan con los requisitos tendrán un 
acceso limitado a una porción de red restric- 
ta hasta que su situación cambie y puedan 
ingresar saludablemente. 


Política de conformidad de salud: El buen 
uso de herramientas de administración como 
Microsoft Systems Management Server (MS 
SMS) podrán ayudar a los administradores de 
TI a asegurar la conformidad de los equipos 
ingresantes a su red mediante la disposición 


de una actualización automática de software 
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o cambios significativos de 
configuración a aquellos 
que, luego de los chequeos 
de salud correspondientes, 
se detecten como no saluda- 
bles. En un entorno de solo 


monitoreo, los equipos ten- 
drían acceso a la red antes 
de ser mejorados con las ac- 
tualizaciones o los cambios 
de configuración necesarios. 
En cambio, en un entorno 


de acceso limitado, las com- 
putadoras que no cumplan 
con los requisitos de confor- 
midad de salud tendrían acceso limitado hasta 
que éstas no tengan debidamente aplicados los 
cambios de configuración o las actualizacio- 
nes de seguridad correspondientes. En ambos 
entornos, las computadoras compatibles con 
NAP podrían, configuración mediante, con- 
vertirse en “saludables” de manera automá- 
tica, mientras que, aquellas no compatibles 
con NAP, como Microsoft Windows 2000 
Professional, podrían ser tratadas como ex- 
cepciones definidas por los administradores 
para evitar que quienes tengan dicho sistema 
operativo no se encuentren absolutamente 
imposibilitados de ingresar. 


Acceso Limitado: La posible protección de las 
redes, limitando el acceso a equipos que se pre- 
sentan como insanos, podrá ser basada en dos ti- 
pos: por un lado, definiendo una cantidad espe- 
cífica de tiempo en el cual se restringe el acceso y 
por el otro, en la definición de qué tipo de recur- 
sos pueden ser accedidos por estos equipos no 
saludables. Así mismo, se podrá definir una red 
acotada, conocida como red de cuarentena, que 
contendrá los recursos de actualización de salud 
necesarios para que el acceso limitado rija sólo 
hasta que los equipos insanos pasen a un estado 
saludable. Los administradores podrán además 
configurar excepciones para que las computado- 
ras que no sean compatibles con NAP no tengan 
el acceso limitado. 


A nivel técnico, NAP valida la salud de los 
equipos mediante un servidor central conoci- 
do como servidor de políticas de salud, el cual 
corre sobre Windows Server 2008 y tiene insta- 
lado el servicio NPS (Network Policy Server). 
NPS es precisamente la solución RADIUS 


Standard Conf-guraton - 


Natwork Access Protection (NAP) 
wn you cortgue AP polar ve 


(Remote Authentication Dial-in User Service) 
para Windows la cual reemplaza al ya cono- 
cido IAS (Internet Authentication Service) de 
Windows Server 2003. Principalmente NPS 
ejecuta la autorización y autenticación de los 
intentos de conexión a la de red y, en base a 
las políticas de salud configuradas, evalúa la 
conformidad de salud de los equipos para de- 
terminar cómo limitar el acceso o la comuni- 
cación a aquellos que no se encuentran dentro 
del esquema de aceptación. 


La configuración básica del servicio NPS en 
Windows Server 2008 consiste en políticas de 
solicitud de conexión, políticas de salud, po- 
líticas de red y la configuración del servicio 
mismo. Cuando NPS procesa un intento de 
conexión lo primero que hace es utilizar las 
políticas de solicitud de conexión para deter- 
minar si tiene que procesar el intento de co- 
nexión a nivel local o si tiene que reenviárselo 
a otro servidor RADIUS. Seguidamente lo va- 
lida contra las políticas de red, dentro de las 
cuales se pueden referenciar a las de salud para 
comprobar si se alcanza el nivel de aceptación 
y eventualmente decidir qué tipo de trato se va 
a dar a aquellos que no cubran dicho nivel. 


En definitiva, el aplicar derecho de admisión a 
equipos ingresantes en nuestra red va a ser ab- 
solutamente posible con la incorporación de 
NAP en Windows Server 2008, solo se deberá 
contar con un poco de maña para poder plas- 
mar en la configuración aquello que visualiza- 
mos en nuestras mentes y, sobre todo, algo de 
paciencia para poder realizar los testeos en las 
pruebas de validación que aseguren los resul- 
tados deseados. Oo 
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Administración 


e Logs 


Administrar nuestra infraestructura de red es una tarea compleja 
y consumidora de tiempo. Aunque si lográramos tener un control 
acerca de lo que ocurre en la misma, sería mucho mejor. 


esde el comienzo de nuestras se- 
ries venimos hablando acerca de 
lo importante que es “tener un 
control sobre la infraestructura 
que administramos”. Y conocer qué es lo que 
está ocurriendo con la seguridad de nuestra 
red, 


que componen la misma, son pilares funda- 


como así también en los dispositivos 


mentales para lograr nuestro objetivo, el que 
se basa en intentar brindar un buen nivel de 
servicio a nuestros clientes (los usuarios). En 
esta oportunidad y a pedido de Uds., los lec- 
tores, trataremos el tema “logs”, el cual espero 
les sea de utilidad. Pero, ¿qué es un log? Es 
el registro de los eventos que ocurren en un 
período de tiempo determinado. Y llevando 
esta definición al área de nuestro interés, la 
infraestructura informática, estamos hablan- 
do del registro de los eventos que ocurren en 
cada uno de los dispositivos de nuestra red. 
Estaciones de trabajo, Servidores Windows y/ 
o Linux, Impresoras, Firewalls, entre otros. Te- 
nemos aquí una amplia variedad de fuentes de 
información, desde las que podemos determi- 
nar con precisión el estado y comportamiento 
de los mismos. 

Para un administrador de tecnologías Mi- 
crosoft hablar de logs es sinónimo de Event 
Viewer, aplicación que permite visualizar los 
logs de Windows. Pero también podemos en- 
contrar otros tipos de logs, y que detallamos 
Mediante la 


revisión de logs podemos determinar qué es 


en el recuadro “Tipos de Logs”. 


lo que está ocurriendo con un dispositivo 
determinado, logrando así obtener informa- 
ción de seguridad y estado que nos ayude a 
resolver problemas. Lo ideal sería revisar estos 


|30| NEX IT SPECIALIST 


registros con una frecuencia establecida, con 
la intención de anticiparnos a posibles fallas 
en los sistemas. Ahora bien, ¿tenemos tiempo 
para revisar logs en forma preventiva o siem- 
pre acudimos a ellos ante la aparición de un 
problema que se ha hecho efectivo en nuestra 
infraestructura? Para ser totalmente sincero yo 
me siento más identificado con esto último 
que con la actitud proactiva de revisar logs 
con frecuencia. Será porque algunos logs son 
realmente muy difíciles de interpretar, con lo 
que decimos “y bueno, sé que está, aunque 
espero tener que acudir al mismo lo menos 
posible”. O peor aún, será que estamos acos- 
tumbrados a no darle la importancia que se 
merece. De sea así, y ante la caída irrecupe- 
rable de un equipo, ¿qué le decimos a nuestros 
usuarios? ¿Se cayó porque estaba viejo? Una de 
las utilidades que se le da a los logs, cuando 
se dispone de ellos, es el de la realización de 
análisis forenses, que trata como su nombre lo 
indica, de hacer una especie de autopsia de un 
equipo luego de producida la falla. Falla que 
por lo general es terminal para el mismo. De 
esta manera podemos determinar cuál fue la 
causa de deceso del dispositivo y si el mismo 
ya nos venía avisando mediante alertas, de las 
que no estábamos enterados, al menos hasta 
el momento del análisis. Por lo expuesto has- 
ta aquí, y como primera conclusión, tenemos 
que es muy importante incluir en nuestras ta- 
reas de administración la revisión de logs, al 
menos para los dispositivos más importantes 
de nuestra red. Creo que vamos entendiendo 
mejor para qué sirven los logs. La siguiente 
pregunta sería ¿qué es lo que debería auditar y 
que no? Y la respuesta a esta pregunta depen- 


Serie IT Pro en Pymes Il 
Nota +4 


441 - Con espíritu de IT Pro 


112 - Herramientas y Recursos Gratuitos de Mi- 
crosoft para administrar la infraestructura de IT 


13 - Acceso Remoto para la 
asistencia técnica 


14 - Administración de Logs 


$5 - Antivirus y AntiSpam 


El Sebastián Passarini 
Administrador de Redes 


de del rol que un dispositivo esté cumpliendo 
dentro de nuestra red. En los sistemas operati- 
vos Windows la colección de logs de Sistema y 
de Aplicación se realiza en forma automática, 
no así la de Seguridad, auditoria que debemos 
habilitar por nuestra cuenta. Es aquí donde 
quisiera detenerme para hacer una salvedad. 
Desde las herramientas administrativas de 
un Controlador de Dominio Windows 2003 
podemos acceder a dos aplicaciones para la 
configuración de políticas de seguridad. Una 
para políticas locales de equipo y otra para 
políticas de dominio. La aplicación “Domain 
Controller Security Setting” es utilizada para 
configurar las políticas de seguridad en el 
equipo local, es decir que la configuración que 
realicemos con esta aplicación será aplicada al 
equipo y no al dominio entero. 

Luego tenemos la aplicación “Domain Security 


Tipos de Logs 


«Registros de sucesos Windows: es la gra- 
bación de los eventos ocurridos en equipos 
con sistema operativo Windows, y se dividen 
en: Registro de Aplicación, Registro de Segu- 
ridad y Registro de Sistema. Luego, para equi- 
pos que ocupan Roles especiales en la Red 
tenemos: Registro de servicio de Directorio, 
Registro de servicio de Replicación de Fiche- 
ros y Registro de Servidor DNS. 

» Registros W3C: son los registros que se ge- 
neran en los servidores Web, como ser en un 
servidor Apache, y corresponde a archivos de 
texto plano, con formato común o extendi- 
do. ¿La diferencia? Este último permite cap- 
turar mayor cantidad y variedad de datos. 
-Syslogs: es el estándar utilizado por 
appliances y servidores con sistemas opera- 
tivos Linux y/o Unix para la generación de 
registros de sucesos. 
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Setting” que utilizaremos para definir políticas 
a nivel de dominio. Muy utilizada cuando que- 
remos definir políticas de cuentas de usuario, 
que se aplican a todos los equipos Windows de 
nuestra red, sin importar desde qué PC se esté 
autenticando un usuario. 

Una vez activadas nuestras políticas de seguri- 
dad y activada la auditoria de recursos sobre los 
objetos ya estamos en condiciones de colectar 
información acerca de, por ejemplo: intentos 
fallidos y exitosos de acceso a nuestra red me- 
diante una cuenta de usuario, acceso a los ob- 
jetos de nuestra red con el objeto de auditar la 
eliminación/creación de archivos y carpetas. 


Agregando valor al conocido 
nivel de servicio 

Por lo general en los departamentos de IT 
encontramos lo que se denomina “Índices de 
nivel de servicio”, y que a grandes rasgos nos 
indica cómo estamos haciendo las cosas. Este 
índice está orientado, por lo general, a los ser- 
vicios que brinda IT, pero se refiere a los ser- 
vicios tangibles, es decir a servicios como ser: 
Internet, File Server, ERP, Correo Electrónico, 
Servicio Telefónico, Help Desk, entre otros. 
Dicho índice nos muestra el Uptime y el Do- 
wntime para cada servicio en particular, como 
así también la eficiencia, mostrando por ejem- 
plo la cantidad de casos resueltos, para lo que 
sería nuestro Help Desk. 

Finalmente, en una tabla de ponderados po- 
demos observar cuál es el nivel de servicio 
general. Esto último parecería indicar que 
tenemos todo controlado, ¿no? Ahora bien, 
últimamente se está hablando, y mucho, de 
“La perspectiva del usuario”, es decir, cómo ve 
el usuario (nuestro cliente) la Calidad de los 
servicios recibidos por la gente de IT. Y esto 
no se refiere al clásico nivel de servicio, índice 
que por lo general pasa desapercibido por los 
usuarios. Recordemos que mientras todo fun- 
ciona, “muy pocos se acuerdan de IT”, ahora 
cuando algo falla, ¡nuestros teléfonos arden! 


Acerca de Sebastián Passarini: 
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structura y Seguridad 
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Ventajas de utilizar GFI EventsManager 


» Permite centralizar sucesos Windows, W3C 
y Syslog. 

«Se aprovechan las reglas preconfiguradas 
para el procesamiento de sucesos y sus aler- 
tas asociadas. 

* Permite realizar Análisis Forenses de equi- 
pos que ya no se encuentran funcionando, 
ya que los registros de sucesos se encuentran 
en una base de datos centralizada, en lugar 
de en el equipo dañado. 

«Las alertas son disparadas al momento de 
ocurrir la falla, permitiendo que actuemos 


El valor agregado que le daremos a nuestro 
querido índice de nivel de servicio trata de 
captar qué es lo que pasa en la PC del usuario, 
es decir, si existen aplicaciones que se cuelgan, 
con qué frecuencia esto ocurre, o si la PC está 
muy lenta qué podemos hacer para mejorar su 
performance. Nosotros los administradores, 
como responsables de Infraestructura, debe- 
mos preocuparnos por esto, debemos intentar 
darle solución antes de que nuestros teléfonos 
comiencen a sonar, y esto que parece el ideal, 
no está lejos de ser real si realizamos una bue- 
na administración de los logs de nuestra red. 

Con los nuevos servicios de Alerta integrados 
en los sistemas de red podemos enterarnos 
antes que el usuario de lo que va a ocurrir. 
Por ejemplo hoy todas las impresoras de red 
permiten la configuración de alertas que nos 
indican: cuándo se atasca un papel, cuándo se 
acaba un cartucho de tinta o cuándo un car- 
tucho está próximo a agotarse. Con esta infor- 
mación, la que podemos recibir mediante el 
correo electrónico por ejemplo, procederemos 
al cambio del insumo antes de que el cartucho 
se agote, evitando así el llamado del usuario 
y los tiempos de Downtime que se producen 
cuando un insumo se ha agotado. Atascos de 


EL GFI EventsManager 
Fle Configure Help 


Status Configuration Events Browser Reporting General 


1] Windows Events Browser E] W3C Events Browser 1] Syslog Events Browser 


en forma proactiva y evitando tener que es- 
perar el llamado de un usuario, el cual puede 
no producirse. Algunos usuarios prefieren 
reiniciar su computadora en lugar de comu- 
nicarse con IT. Con el tiempo y el cansancio 
nos llamarán, pero su humor no será muy 
bueno que digamos. 

+ Alto ROI (Retorno de Inversión), al com- 
probar que es una herramienta eficaz para 
ahorrar tiempo de administración y detectar 
potenciales fallas en los sistemas, antes que 
éstas ocurran. 


papel, tamaños de papel inesperado, fallas en 
los equipos. Todo queda en los logs, solo resta 
que alguien los analice. 

Hasta aquí las alertas de hardware parecerían 
estar controladas, aunque nos queda resolver 
las del software. Y si bien Microsoft pone a 
disposición de los administradores herramien- 
tas tales como Windows Management Instru- 
mentation Control (WMIC), Task Manager, 
System Monitor y Event Viewer, seguimos 
ante la necesidad de una herramienta que no 
solo se encargue de centralizar los logs genera- 
dos en nuestras redes, sino que además se en- 
cargue de avisarnos cuándo un evento ocurre, 
de manera que podamos tomar cartas en el 
asunto lo antes posible. 


Herramientas de Terceros 

para la administración de logs 
Bill Hewlett, fundador de Hewlett Packard, 
dijo una vez: “Hombres y mujeres quieren 
hacer un buen trabajo. Si se les proporciona 
el entorno adecuado, lo harán”. Y nosotros 
desde nuestra humilde posición debemos tra- 
bajar para que así sea. Por este motivo, y aho- 
ra sí contestando a vuestra pregunta, quisiera 
presentarles la aplicación de terceros que en 
nuestro entorno de prue- 
ba está dando buenos 


Figura 1 


resultados. Se trata de la 
aplicación GFI Events- 
Manager 7.0. Con esta 
herramienta podremos 
controlar la totalidad de 
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Database: Main databare 


Application Events (549 Events) 


los registros de sucesos 
que se generan en nues- 
tra red. Colecta registros 
Windows, 
W3C y Syslog, los que 


de sucesos 
envía a una base de da- 


tos MSDE o SQL, gene- 
rando así un repositorio 
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Figura 2 
Event Processing 
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centralizado de eventos, los que a su vez, pueden ser fácilmente 
analizados desde la consola de administración. La instalación 
del producto puede hacerse en un equipo sin SQL instalado, pu- 
diendo optar en ese momento por la utilización de un SQL ser- 
ver de nuestra red o si preferimos podemos utilizar MSDE. En la 
Figura 1 podemos observar una muestra del producto en acción 
en la que se aprecia un equipo con varia fallas. Lo interesante de 
esto es que cada una de estas fallas pueden ser informadas al ad- 
ministrador en el momento que ocurren vía e-mail, sms o red y 
también se pueden ejecutar acciones correctivas en forma auto- 
mática, como ser scripts pre-configurados para el tipo de alerta ge- 
nerada. En la Figura 2 observamos un diagrama conceptual del 
procesamiento de alertas. El producto viene pre-configurado 
con las alertas para cada uno de los registros de sucesos de la 
red, con lo que no debemos preocuparnos por esto. Por supues- 
to luego podemos personalizarlo pero en principio el software 
está preparado para instalar y utilizar. En el cuadro “Ventajas 
de utilizar GFI EventsManager” veremos algunas razones para 
adquirir el producto. 

En fin, creo que ahora resta que bajen la versión de prueba y 
comiencen a testearla en sus entornos de red. No importa si 
finalmente la compran o no, aunque si lo hacen mejor. La 
idea es reforzar los conocimientos y concientizarnos de que el 
manejo de logs no es algo trivial, sino que es una fuerte señal 
de lo que ocurre en nuestras redes. Señal a la que no debería- 
mos dejar de prestarle atención. 


Conclusión 

La administración de logs puede transformarse en una tarea frus- 
trante si no utilizamos las herramientas adecuadas. A veces nos 
las podemos arreglar sin gastar dinero, aunque tiempo siempre 
invertimos. En este caso creo que vale la pena el esfuerzo econó- 
mico para que podamos decir: sé lo que ocurre en mi red y en mis 
estaciones de trabajo. Los usuarios están tranquilos y nosotros 
como gente de IT, también. o 


Links de Referencia: 

FF 
http://www.wikilearning.com/ 
http://www.gfi.com 
http://www.trustation.com/tnt.htm 
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a existencia del Software On-Demand 
no es algo nuevo en el mundo del IT. 
Hoy en día son varias las empresas 
que cuentan con diferentes solucio- 
nes y aplicaciones al alcance de los usuarios 
y este es el condimento que lo vuelve más in- 
teresante. En un primer momento el software 
se conseguía mediante un disquette, luego se 
pasó al CD, a las descargas on-line y finalmen- 
te a como se lo conoce hoy en día: Software 
On-Demand o Software as a Service (Saas), el 
software entregado como servicio sobre la pla- 
taforma de Internet. 
La principal característica es que los usuarios 
en vez de comprar la tecnología pagan una 
suscripción por el uso del software mientras 
que la empresa que les provee del servicio se 
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encarga de su operación diaria, del manteni- 
miento y de asegurar una buena performance. 


Pros y Contras 

El SaaS, como toda implementación, cuenta 
con beneficios pero a la vez inconvenientes 
que deben ser tenidos en cuenta a la hora de 
evaluar esta posibilidad. 

+ Suscripción: La ventaja de que el software 
se venda por suscripción significa una mayor 
flexibilidad para los usuarios ya que se con- 
trata el software que realmente se necesita. El 
punto a tener en cuenta es el de no firmar con- 
tratos en donde se pongan demasiadas trabas 
para su cancelación en caso de necesitarlo y 
que luego todos los datos del software puedan 
ser fácilmente transferidos a otro servicio. 


+Pago por uso: Solo se paga por el software 
que efectivamente se va a utilizar, de forma 
que las empresas puedan tener un control más 
efectivo de los gastos. La contraparte es que 
este gasto se mantendrá durante todo el tiem- 
po que dure la contratación del servicio. 
«Personal de IT: No se requiere de servido- 
res ni de personal especificamente abocado al 
mantenimiento del software ya que éste corre 
por cuenta de la compañía proveedora del 
software. Solo se necesita una conexión a In- 
ternet y un browser para cada usuario. Sin em- 
bargo, si ya tiene un personal de IT, puede ser 
más económico instalar la aplicación ya que a 
largo plazo los costos resultarán inferiores. 

- Seguridad de datos: Todos los datos de la 
empresa son alojados en un servidor externo, 
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dle 


"Fuente: Encuesta anual de satisfacción 


Datasul es una de las mayores proveedoras de soluciones tecnológicas para gestión empre- 
sarial de toda América Latina. Las inversiones en 14D, objetivo número 1 de la empresa, 
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lo que significa que estarán constantemente 
protegidos por especialistas de la seguridad. 
El beneficio extra es que podrá acceder a esta 
información desde cualquier navegador Web 
y no necesariamente desde su oficina. El dato 
a tener en cuenta es contratar una empresa 
de total confianza y, periódicamente, realizar 
copias de seguridad de la información que 
forma parte del SaaS. 

» Facilidad: Como el Software as a Service 
se basa en un explorador Web, con el cual la 
mayoría de las personas está familiarizado, 
será muy fácil que el personal aprenda a ma- 
nejar estas aplicaciones. El punto a tener en 
cuenta es que una tecnología adecuada para 
una empresa puede que no lo sea para otra 
y que la customización o personalización de 
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las aplicaciones (para volverlo más amigable 
y fácil de usar) puede ser peligrosa y terminar 
por complicar aún más la aplicación. 

- Confianza: Como toda la información de 
nuestra empresa estará alojada en un servidor 
de otra compañía, a la hora de elegir a nues- 
tro servidor deberemos tener total confianza 
y seguridad. Hay que tener en cuenta que si 
hay una interrupción en el servicio, la empresa 
deja de existir o es comprada por otra que de- 
cide no mantener más este servicio, toda nues- 
tra información puede pasar a estar en riesgo. 


Quién es quién 

Cuando se habla de Software On-Demand, 
automáticamente se piensa en Salesforce. 
com. Esto se debe a que esta empresa tiene 


Y 


más de 7 años en el mercado mundial hacien- 
do hincapié en los beneficios de las aplicacio- 
nes personalizadas. 

La suite Salesforce de aplicaciones sobre de- 
manda permite a los clientes administrar y 
compartir toda la información referente a sus 
actividades de ventas, soporte, mercadeo y re- 
laciones con distribuidores. La plataforma Sa- 
lesforce habilita a clientes, desarrolladores de 
software y distribuidores para construir nue- 
vas y potentes aplicaciones sobre demanda que 
van más allá de la suite de CRM, dando a la 
empresa los beneficios del modelo de entrega 
de software como servicio y de Internet para 
negocios. La plataforma Salesforce también 
permite que las aplicaciones sean comparti- 
das, intercambiadas e implementadas a través 


WWW.NEXWEB.COM.AR 


FOTO: http://www.sxc.hu/  - Gary Tamin 


71,324.81 


Analítico de Ventas A A 


Vendedor 2 
Mensuales Vendedor 3 
Vendedor 4 
Vendedor 5 
Vendedor 6 
Vendedor 7 
Vendedor 8 
Vendedor 9 


Powered by 


Vendedor 10 
Vendedor 11 
Vendedor 12 
Vendedor 13 
Vendedor 14 


EVOJUCION INSLANCIAS: 


A 


| Altas Acum 


crystal | | crystalreports 


eso crystal solutions zea crystal Objects 


del directorio de salesforce AppExchange. 

Al 30 de Abril de 2007 Salesforce.com admi- 
nistra la información de aproximadamente 
32.300 clientes incluyendo America Online 
(AOL), Dow Jones Newswires, el correo Japo- 
nés, Kaiser Permanente, KONE, Sprint Nex- 
tel, Staples y el banco SunTrust. Todas estas 
implementaciones absolutamente diferentes y 
con diseños exclusivos. 

Sin embargo, desde hace ya un año, las tran- 
quilas aguas del Software on-demand se vieron 
revolucionadas con el anuncio de la nueva 
plataforma para operaciones empresariales de 
Microsoft denominada Dynamics CRM Live. 
El servicio Microsoft CRM Live será opera- 
do y gestionado por Microsoft a través de sus 
centros de datos Windows Live, ofreciendo 
otra forma rápida y flexible de satisfacer las 
necesidades únicas de CRM de cada cliente. 
Esta herramienta utilizará el mismo código 
base que las versiones de Microsoft CRM que 
se utilizan en forma local. 

La solución Live está planeada para poder 
implementar soluciones pre-empaquetadas 
entre sus clientes de la misma forma en que 
lo hacen hoy en día con las versiones local y 
alojadas por los partners de Microsoft CRM. 
Como el servicio Microsoft CRM Live com- 
partirá las mismas herramientas de configu- 
ración que se utilizan en todas las demás ver- 
siones de Microsoft CRM, los socios podrán 
desarrollar aplicaciones pre-empaquetadas e 
instalarlas en cualquiera de las tres opciones 
de implantación. 

Respecto de los clientes, esta herramienta ofre- 
ce capacidades de CRM basadas en roles para 
cada miembro de la organización, basadas en 
la experiencia de usuario de Microsoft Office 
y Outlook. La solución permite a los usuarios 
acceder al sistema a través de un cliente Out- 
look (rich client), tanto desde un navegador 
como desde dispositivos móviles. Ofrece, ade- 
más, un nivel de configuración en la interfaz 
de usuario, tanto en la capa de aplicación 
como a nivel de la base de datos, sin necesidad 
de escribir código. 

Sin embargo, hasta este punto las dos empresas 
competían pero dentro del plano teórico. Des- 
de que Microsoft dio a conocer en la World- 
wide Partner Conference realizada en Denver 
el julio último los precios de oferta del CRM 
Live “Titán”, la pelea tomó otro color. 
Microsoft Dynamics Live CRM Professional 
será una suite completa a través de Microsoft 
Outlook y browser. Su precio será de $44 dó- 
lares por mes, pero durante 2008 será ofrecido 
a los clientes a un precio promocional de $39 
dólares por mes. 

Microsoft Dynamics Live CRM Enterprise 
ofrecerá capacidades del Professional así como 
la sincronización offline de información. Su 
precio será de $59 dólares por uso por mes. 
“Cuando uno tiene un producto inferior es 
lógico que su precio también sea inferior, 
es por eso que el Zune es más barato que el 
iPod, el Windows CE más barato que el Blac- 
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Dynamics CRM Live de Microsoft 


La versión final de Dynamics CRM Live de 
Microsoft será lanzada a mediados de 2008 
y con dos versiones: Professional y Enter- 
prise, y su costo será de $44 y $59 dólares 
al mes dependiendo la solución. 

“Cuando uno tiene un producto inferior es 
lógico que su precio también sea inferior, 
es por eso que el Zune es más barato que 
el iPod, el Windows CE más barato que el 
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kBerry y, por lo tanto, el Microsoft CRM es 
más barato que las aplicaciones de Salesforce. 
com”, disparó Marc Benioff, CEO de Sales- 
force.com, al enterarse de las ofertas del gi- 
gante de Redmond. 

Otro player que mira con ganas el mundo del 
Software as a Service es SAP, quien en la actua- 
lidad decidió desarrollar una nueva solución, 
cuyo code name es AÍS, para las empresas 
medianas que necesitan de una solución de 
software. Basado en la plataforma NetWeaver 
de SAP, A1S es una solución on-demand y está 
diseñado especificamente para el mercado de 
las empresas con limitados recursos en IT. 


Es evidente que el mundo del software on- 
demand es un mercado muy atractivo: IDC 
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BlackBerry y, por lo tanto, el Microsoft CRM 
es más barato que las aplicaciones de Sales- 
force.com”, disparó Marc Benioff, CEO de 
Salesforce.com, al enterarse de las ofertas 
del gigante de Redmond. 
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estima que el mercado de SaaS alcanzará los 
80 millones de dólares a finales de 2007 y, por 
su parte, Steave Ballmer, CEO de Microsoft, 
afirmó que para el final de la década el 80 por 
ciento de sus organizaciones estará utilizando 
soluciones SaaS. Es por esto que no debe sor- 
prendernos que sean varias las empresas que 
decidan abocarse a este mercado. 
Salesforce.com con años en el software on- 
demand por un lado. Microsoft, empresa re- 
conocida mundialmente y de gran peso, pero 
que está incursionando con las aplicaciones de 
CRM por el otro. Y SAP, con gran trayectoria 
pero cauteloso de cada paso que da. La pelea 
está declarada. Veremos si el mercado es tan 
grande como dejar a todos contentos. O no. 

Oo 
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En esta nota veremos la arquitectura, 


tecnología, componentes y ventajas 
fundamentales de 


onocido inicialmente como Sys- 
tem I/O, Infiniband nace en el año 
1999 como la fusión de dos pro- 
yectos impulsados por dos grupos 
de empresas. Por un lado Compaq, IBM y HP 
desarrollaban Future I/O. Mientras tanto, Dell, 
Hitachi, Intel, NEC, Siemens y Sun hacían lo 
propio con el proyecto Next Generation I/O. 
Al orientarse a un objetivo común, estos dos 
proyectos, los cuales pretendían crear un sus- 
tituto del bus PCI, dieron como resultado una 
tecnología optimizada para el uso en redes, la 
cual se definió como un Standard y una alter- 
nativa a anteriores tecnologías propietarias. 
Técnicamente hablando, la definición de Infi- 
niband es una conexión serial, bidireccional y 
punto a punto, la cual soporta diferentes tipos 
de señalización, y la posibilidad de adicionar 
vínculos en paralelo para lograr un mayor an- 
cho de banda. 
La taza de transmisión es de 2.5 Gb/s en cada di- 
rección por conexión, permitiendo velocidades 
de datos de hasta el doble o el cuádruple (5Gb/s 
y 10Gb/s respectivamente). Infiniband tiene una 
eficiencia del 80 por ciento, es decir que cada 10 
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Infiniband. 


A 


bits hay 8 bits de datos y 2 de señalización. 


Arquitectura 


Como medio de transmisión, Infiniband (de aquí 
en más IB) soporta varios tipos de cables de cobre 
y fibra óptica, teniendo en los extremos de la red 
adaptadores llamados “Channel Adapters”. 
Dentro de los mismos existen dos tipos, los 
HCA (Host Channel Adapter), los cuales ac- 
túan como puente entre las redes Infiniband 
y el system bus, y por el otro lado los TCA 
(Target Channel Adapters), los cuales son la 
interfaz con dispositivos periféricos, típica- 
mente conectados vía SCSI, Fibre Channel y 
Ethernet. 

Los HCA son análogos a los bridges PCI, 
mientras que los TCA se corresponden 
con los Host Bus Adapters (HBA) o pla- 
cas Ethernet. 

IBA (Infiniband Architecture) define una 
fábrica de comunicaciones conmutadas, 
la cual permite a múltiples dispositivos 
comunicarse concurrentemente, con gran 
ancho de banda y baja latencia, dentro 
de un ambiente remotamente manejado. 
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Sebastián Cesario 


Cada nodo dentro de IBA, puede comunicarse 
con el otro tomando diferentes caminos, lo 
cual provee a la solución de tolerancia a fallas 
y de un incremento considerable del ancho de 
banda. 

Otra particularidad de la solución es que el 
hardware de IBA descarga de la CPU mucha de 
la carga de operaciones por I/O, con lo cual se 
pueden realizar múltiples comunicaciones sin 
el tradicional overhead asociado a los protoco- 
los de comunicaciones. La IBA SAN provee a 
los clientes de I/O e IPC algo que se denomina 
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zero-processor data transfer, lo cual significa copias de da- 
tos sin uso del kernel. 


Topologías y componentes 

IBA se define como una red, la cual permite ser dividida 
en subredes interconectadas por routers, donde cada nodo 
puede pertenecer a una o varias de estas subnets. 

Cada subred está compuesta por nodos, switches, routers y 
dispositivos de management. Cada endpoint se interconecta 
con otros por medio de un switch, varios switches o por co- 
nexión directa. Este último tipo de conexión crea una subred 
propia para esta conexión, con total aislamiento del resto. 
El transporte de información se basa en QP (Queue Pairs), 
los cuales son interfaces virtuales que provee el hardware 
para establecer la comunicación. Cada canal soporta 224 
QP, las cuales son totalmente independientes. 

Cada QP esta configurado para determinada clase de ope- 
ración, la cual define la interacción de acuerdo al tipo de 
servicio que haga uso de la misma. 


Adressing 

IBA usa para direccionamiento el GID (Global Identifier), que 
no es más que un identificador de 128 bits, el cual puede ser una 
dirección de IPvé de 128 bits con restricciones y propiedades 
adicionales definidas para IBA con el fin de facilitar la eficiencia 
de las comunicaciones y del ruteo. 

En cuanto a los paquetes de transmisión hay dos clases ge- 
nerales de transporte: 

- IBA Packets: Tienen definidas cabeceras de transporte de 
IBA, ruteadas en las IBA fabrics, usando las facilidades de 
transporte de la tecnología. 

«RAW Packets: Son ruteados a través de las IBA fabrics, 
pero no contienen las cabeceras propias de la tecnología, 
solo contienen cabeceras de ruteo, el payload y el CRC. 


Ventajas fundamentales 


» Performance superior: IB provee performance superior 
en cuanto a la latencia, soporta conexiones de nodo a nodo 
de 20Gb/s y de 60Gb/s en el caso de switch a switch. Apar- 
te de esto el roadmap de desarrollo tiene un objetivo de 


FIG 2 - Interfaz de comunicación 
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Server cluster utilizando un storage Fibre a 


por Infiniband, y llegando a través de SAN 
la misma tecnología a una Librería 
ubicada en una red Fibre Channel, 
por medio de un bridge. 


Tape library 


120Gb/s, la velocidad más alta en un estándar de interconexión en la industria. 

« Reducción de la complejidad: Se reducen los múltiples medios de transmisión 
a un solo medio físico, logrando ventajas al unificar fabrics, pudiendo hacer mejor 
uso de la redundancia, balanceo de carga y disponibilidad. 

- Conexiones estables y confiables. 


Impacto en la arquitectura del datacenter 


Infiniband como tecnología tiene el potencial necesario para cambiar radicalmen- 
te la arquitectura de servers y storage, ya que los mainboards de cpu y memoria, 
las placas Ethernet, HBA, pueden encontrarse instalados fisicamente separados, 
unidos por esta red, permitiendo a los sistemas de almacenamiento inteligente, los 
cuales poseen cada vez mas potencia, facilitar la comunicación con los sistemas y 
reduciendo de este modo la carga del procesador. los de comunicaciones. La IBA 
SAN provee a los clientes de I/O e IPC algo que se denomina zero-processor data 
transfer, lo cual significa copias de datos sin uso del kernel. Oo 


Further Reading 


The Infiniband Trade 
Association Homepage 
- http://www.infinibandta.org/ 


OpenFabrics Alliance 
- http://www.openfabrics.org/ 
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Algunos de los mecanismos más populares que hacen un uso más eficiente 
de los enlaces de baja velocidad son la compresión del encabezado, com- 


presión de la información y fragmentación e intercalado (LF). Todas con- 
tribuyen a mejorar la transmisión de paquetes pequeños a través de vínculos 
de baja velocidad que además poseen paquetes de gran tamaño. 


Eficiencia en el enlace 

El avance tecnológico obliga a que el precio del mbps (mega bit por 
segundo) en la contratación de enlaces disminuya con el tiempo, hacien- 
do que cada vez se contraten enlaces de más ancho de banda. Si bien 
la baja de precios es notoria, la contratación de servicios de velocidades 
menores a 512Kbps sigue existiendo, lo que requiere que se utilice de 
manera muy eficiente para poder sacar el mayor provecho posible del 
servicio contratado. 

Las técnicas existentes para hacer eficiente el uso de un enlace comen- 
zaron a aparecer cuando era muy común encontrar enlaces WAN de 
muy baja velocidad, pero siguen siendo útiles hasta el día de hoy. 

A simple vista, hacer uso eficiente o no de un enlace no hace a la 
calidad de servicio de una red IP. De todo lo visto en artículos an- 


teriores, nada se puede hacer cuando llegamos a la congestión abso- 
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luta y comenzamos a tener un tail drop como para que muchas de 
las aplicaciones que estamos traficando empiecen a experimentar ese 
comportamiento. Vimos técnicas para evitar llegar a ese momento de 
congestión, comportamientos que debemos tener en presencia de tráfi- 
co sensible al delay o Jitter para minimizar los mismos, pero ¿qué es lo 
que puede pasar con el tráfico de voz cuando el enlace es de baja velo- 
cidad y además tenemos otro tipo de tráfico incluso sin congestión? 
Los paquetes de voz que genera el modulo de digitalización y compre- 
sión de la misma son de un tamaño pequeño, tal como vimos en capí- 
tulos anteriores. Un ejemplo de esto puede ser el uso del codec g729, el 
cual genera un payload de 20 Bytes. 

Por otro lado sabemos que el mayor payload permitido en Ethernet es 
1500 Bytes siendo un tamaño promedio de un tráfico normal de 400 


Bytes. En cualquiera de los dos casos el tamaño de un paquete de datos 


TO 
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con respecto al de uno de voz es 
mucho más grande. En consecuen- 
cia, el tiempo de serialización de 
un paquete, que esta definido por 
el lapso de tiempo que tarda en ser 
despachado por una interfaz WAN 
y que queda determinado por la ve- 
locidad de la misma (en bps, bits 
por segundo) y la cantidad de bits 
del paquete a despachar, será muy 
diferente para un paquete de voz 
con respecto a los demás paquetes. 
Ese tiempo de serialización puede 
representar prácticamente todo el 
delay de extremo a extremo si posee 
un valor elevado, por lo que co- 
mienza a verse la importancia del 
tamaño del paquete si la velocidad 
del enlace no es muy alta. 


Mecanismos o técnicas 
Las técnicas o mecanismos para 
hacer más eficiente el enlace tienen 
como principal objetivo disminuir 
el delay y Jitter y poder aumentar 
el rendimiento (o throughput) de 
la transmisión de información. Las más cono- 
cidas son: compresión del encabezado (Header 
Compression), compresión de la carga útil o 
payload (Payload Compression) y finalmente 
la fragmentación e intercalado (LEI, del inglés 
Link Fragmentation and Interleaving). Las 
primeras dos técnicas son más parecidas entre 
sí y tratan de hacer eficiente el enlace dismi- 
nuyendo la cantidad de información a enviar, 
eliminando información redundante. De esta 
manera, al disminuir la cantidad de bits to- 
tales se podrá enviar más información en la 
misma cantidad de tiempo. 

La última técnica no intenta modificar la canti- 
dad de información a transmitir sino disminuir 
el tiempo que un paquete de voz tiene que espe- 
rar en los buffers de salida. Para llevar a cabo el 


» Buffer de salida 


——> Buffer de salida 


objetivo toma los paquetes más grandes de un 
determinado tamaño y los fragmenta en tantas 
partes como sea necesario tal como si el MTU 
de la interfaz lo hubiera requerido. Esto hará 
que el tiempo de serialización sea más parejo, ya 
sea para cada paquete o cada fragmento de uno 
de ellos. Esta fragmentación se combina con 
un intercalado de paquetes de voz con el de un 
fragmento del paquete que originalmente era lo 
suficientemente grande como para sufrir dicha 
fragmentación; y de esa manera nos aseguramos 
que el tiempo de espera de cada paquete de voz 
sea el mínimo posible. 

En la figura 1 vemos dos líneas (a. y b.) en la 
que hay varios paquetes a despachar hacia los 
buffers de salida. En la línea a. no se realizó 


ninguna fragmentación por lo que el paquete 


de datos (de color azul) tardará en 
ser serializado, haciendo esperar a 
los paquetes 1 y 2 de voz (de color 
rojo) un tiempo considerable. En 
cambio, en la línea b. se ve cómo el 
paquete de datos fue fragmentado 
en fl, f2 y f3. Esta fragmentación 
se realizó teniendo en cuenta el 
tiempo de espera deseado para los 
paquetes de voz. Luego se realizó 
el intercalado poniendo el paquete 
de voz 1 entre los fragmentos fl y 
f2 y al paquete de voz 2 entre los 
fragmentos f2 y £3. De esta manera 
el paquete de voz 1 solo tendrá que 
esperar el tiempo de serialización 
de f1 (mucho menor que el del pa- 
quete de datos original). 

Esta técnica es muy utilizada en en- 
laces de tipo VPN de nivel 2 como 
lo son los Frame-Relay o Multi 
Link PPP, y dejan de tener sentido 
en enlaces de alta velocidad provis- 
tos por las redes de acceso Metro- 
Ethernet. 

Los 


descriptos tienen un objetivo completamente 


mecanismos anteriormente 
distinto y es tratar de aumentar el rendimien- 
to del enlace (throughput) disminuyendo la 
cantidad de bits a enviar. Para eso utilizan la 
compresión de la información redundante, di- 
ferenciándose cada uno de ellos en la porción 
de información que comprimen. 

Layer 2 Payload Compression (o compresión 
de la carga útil del nivel 2) es una técnica que 
comprime todo el paquete de Nivel 3 de la 
capa de OST (esto incluye las capas superio- 
res). Al tomar todo el nivel 3 como porción 
de información a comprimir, el encabezado 
de nivel 3 que incluye la dirección IP también 
es comprimido, por lo que es imposible que 
el paquete comprimido pueda ser conmutado 
por un Router. Consecuentemente Layer 2 Pa- 
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yload compression es aplicado en cada salto 
de nivel 3 y deberá ser repetido si el salto si- 
guiente también es de baja velocidad. General- 
mente las redes corporativas basadas en VPN 
de nivel 2 como puede ser Frame-Relay tienen 
dos saltos entre redes LAN. Es decir que entre 
ellas solo existe un vínculo de baja velocidad 
con lo que hay poca probabilidad de que se 
tenga que repetir la compresión en un segun- 
do salto de nivel 3. 

Una vez disminuida la cantidad de bits a 
transmitir el throughput aumenta pero el 


algoritmo que debe llevar a cabo la compre- 


sión aumenta la latencia. Esto es porque la 
compresión no es instantánea y hace que el 
paquete deba permanecer en un Buffer para 
poder ser analizado y luego emitir el paquete 
comprimido. 

El algoritmo para realizar el Layer 2 payload 
compression puede ser realizado por Hard- 
ware o por software siendo la primera opción 
la mejor tecnológicamente hablando ya que es 
la que menos recursos consume. 

Otro de los mecanismos populares es la com- 
presión del encabezado (Header Compression). 
Este mecanismo comprime los encabezados de 
Nivel 3 y 4 de OST y esta orientado a las apli- 
caciones real time como flujos de voz o bien 
tráfico generado por una sesión Telnet. Este 
tipo de tráfico posee un payload muy bajo, a 
tal punto que es comparable o más chico que la 
suma de los Headers de Nivel 3 y 4. El tamaño 
del payload no puede modificarse, como po- 
dría ser juntar varios payload para ser enviados 
en un solo paquete. Imaginar que en una sesión 
Telnet se juntan 5 letras para formar un payload 
y enviar el paquete con las 5 letras haría im- 
posible tal implementación. Por esto es que 
se enfocó esta técnica en tratar de aumentar el 
throughput disminuyendo los encabezados. 
De no utilizar Header compression, el delay 


promedio es afectado por el tiempo de perma- 
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nencia del paquete en el buffer, el tiempo de 
serialización y la propagación del medio de 
transmisión. Una vez que comienza a utilizar- 
se el algoritmo de compresión, los paquetes 
resultantes son más pequeños al igual que con 
el método anterior, por lo que el tiempo de se- 
rialización en el cómputo del delay promedio 
empieza a perder protagonismo. 

Cualquiera de las dos técnicas de compresión 
antes mencionadas tienen un costo. En caso 
de que sean realizados por software la utiliza- 
ción de la CPU de los Routers es bastante ele- 


vada y debe ser tenida en cuenta al momento 


de dimensionar los mismos. 

Comparando las dos técnicas la de menor 
consumo de CPU es Header Compression. 
Otro factor importante es el delay que se agre- 
ga al tener el paquete en memoria mientras se 
lo analiza para realizar la compresión. Nueva- 
mente el método que menos tiempo mantiene 
al paquete en memoria es Header compres- 
sion, lo cual es lógico ya que la porción de 
información a comprimir es mucho menor. 
El delay total en un sentido de dirección end-to- 


end (teniendo en cuenta todos los componentes 


ya mencionados) no debería superar los 150ms, 
por lo que si sabemos cuánto aporta cada uno 
de los factores y cómo podría ser el tiempo de 
propagación del enlace, podremos tener más 
acotados las variables que podemos modificar 
como el tiempo de serialización. El mismo no 
debería superar los 10ms por lo que teniendo 
la velocidad del enlace, el cálculo del tamaño 
máximo de paquete para que esto no ocurra es 
fácilmente calculable. 


Conclusión 

Este quinto y último artículo sobre calidad de 
servicio en redes IP tiene como objetivo dar- 
le un cierre a los temas vistos anteriormente. 
Las redes convergentes no son una novedad 
y el tráfico con distintas necesidades por un 
mismo vínculo lógico tampoco. Sin embargo 
no detenernos a analizar cada una de las ne- 
cesidades ni brindarle la calidad de servicio 
que cada una de ellas necesita, atenta directa- 
mente contra el éxito de este tipo de redes. Es 
por esto que es necesario plantear un esquema 
de QoS definiendo cada uno de los tipos de 
tráfico y luego agruparlos en distintas calida- 
des de servicio. Sentarnos con el proveedor de 
servicios que hemos decidido contratar para 
que nos brinde la conectividad IP de nuestro 
negocio y discutir sobre este plan. El poder 
unificar criterios de identificación del tipo de 
tráfico y la atención a las distintas necesida- 
des es vital si queremos garantizar una calidad 
de servicio end-to-end. La aparición de herra- 
mientas que utilizan voz y video, y que ayudan 
a tener una mejor comunicación permitiendo 
un aumento de la productividad es cada vez 
más común. Por esto, es que no podemos estar 
ajenos a ellas ni tampoco dejar de estar prepa- 
rados para la implementación de las mismas 
sobre nuestras redes IP. Oo 
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Disfrútela 


El uso de BGP y su derivado MP- 
BGP se hatornado indispensable 
para el correcto funcionamiento 
de la red MPLS. Explicaremos 
como BGP actúa entre el CE y el 
PE, y como MP-iBGP lo hace en 


los PE MPLS. 


E Juan Manuel Urti 


SERIE “MPLS Y APLICACIONES” 


Enrutamiento VPN/MPLS 
Entramos a 


Ing. en Telecomunicaciones |.U.PF.A. 


ara terminar la presente serie de ar- 
tículos profundizaremos en el uso 
del Protocolo BGP dentro de la red 
MPLS. No es imprescindible que co- 
nozca el protocolo en detalle, pero sí al menos 
que ciertos parámetros estén presentes todo el 
tiempo. Recuerde también que esta serie tuvo 
la intención de brindar un acercamiento más 
en detalle al protocolo en boga hoy en las tele- 
comunicaciones, pero si desea ser un experto 
no dude en profundizar con la bibliografía 
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que hemos ido recomendando a lo largo de 
los números. 


Enrutamiento PE-CE por BGPwv4 


A continuación describiremos el enrutamiento 
y publicación de rutas entre el router frontera 
del cliente y el de proveedor, por medio de 
BGP, que es un protocolo de ruteo dinámico 
que provee una fiabilidad alta para la propaga- 
ción de gran cantidad de redes. 

Básicamente el proceso consta de algunos 


conceptos a refrescar y tener en cuenta. El CE 


publica las redes que posee detrás hacia el PE, 
este les agrega el RD y las agrega a la VRE aso- 
ciada a esa interfaz. Luego este, por las sesio- 
nes MP-¡BGP, las hace conocer en las demás 
interfaces de los PE MPLS. Desde el punto de 
vista del router del cliente, la sesión BGP ex- 
terna es con la que obtiene la información de 
las redes remotas. 

En la figura 1 podemos ver un ejemplo simple, 
en el cual un cliente posee una VPN/MPLS 
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del número de Sistema Autónomo (SA), se negocian pa- 
rámetros como el Capabilities, que describe las capaci- 
dades opcionales. Una de estas capacidades puede ser la 


Cuando los routers PE intercambian 
información de ruteo hacia otros no- 
dos de borde dentro de la red, deben 
publicarles todas las VPN/MPLS que 
conocen con sus respectivas redes, y 
reglas de importación y exportación. 


extensión de BGP Multiprotocolo. 


Parámetros MP-BGP 
Tengamos en cuenta que además del núme- 
ro de SA, para el correcto funcionamiento 


de MPLS, las sesiones MP-BGP deben llevar 
otros parámetros como el número de etique- 
ta, las comunidades extendidas, los RT y RD 


con dos sucursales, las cuales se conectan a routers PE 
diferentes. Ambos CE poseen sesiones BGP. contra el 
nodo que conmuta etiquetas, empleando un número de 
Sistema Autónomo Privado (como aclaración diremos 
que MPLS aún no soporta BGP multi salto entre PE y 
CE, por ende los neighbors BGP deben estar directamen- 
te conectados). 


Enrutamiento PE-PE - MP-BGP 

en el Backbone 

Este protocolo es una extensión del tradicional BGPv4, 
y se emplea para propagar las. rutas aprendidas de los 
CEs de los clientes, desde el PE MPLS local hacia los PE 
MPLS remotos (recordemos que los nodos P.MPLS no 
ven nivel 3). MP-BGP se usa solo entre los routers del 
Backbone MPLS (por ende es un MP-¡BGP), y tener en 
cuenta esto es muy importante ya que el PE puede ade- 
más tener otra sesión BGP contra el CE del cliente, pero 
que no es la misma con la que dialoga con los Nodos 
que conmutan etiquetas. 

Hemos mencionado en el número anterior que en esta 
nueva arquitectura es necesario, al intercambiar informa- 
ción de ruteo, llevar adicionalmente otros parámetros 
importantes. Es aquí que se hace imprescindible emplear 
un protocolo capaz de soportar estás extensiones, y BGP 
Multiprotocolo es la solución a esto. A modo de comen- 
tario, recordemos que al iniciar una sesión los router 
intercambian un mensaje de OPEN, en el cual además 


Fig.1 - BGP CE-PE 


y obviamente las direcciones IPv4. 


Cuando los routers PE intercambian información de ru- 
teo (por medio de una actualización) hacia otros nodos 
de borde dentro de la red, deben publicarles todas las 
VPN/MPLS que conocen con sus respectivas redes, y re- 
glas de importación y exportación. Al menos cada router 
envía a su par lo siguiente: información de la familia de 
direcciones, que informa qué protocolo de red se trans- 
mite; información del siguiente salto, que es el PE que 
publica la ruta; y finalmente la NLRI BGP. 

La NLRI transporta uno o más de los siguientes paráme- 
tros: longitud total del label más el RD; lleva propiamen- 
te la etiqueta o una pila de ellas y el RD. 


Decisión de rutas 

Los Route Target y Route Distinguisher -RT y RD- son 
los parámetros que se usan para seleccionar las rutas que 
se emplearán con el fin de enviar paquetes a destino. Esto 
sucede luego de que las actualizaciones de MP-BGP hayan 
intercambiado la información de ruteo y las tablas. 
Antes de elegir qué rutas usar, lo que debe hacer es ver 
qué VREs conoce, y por ende cuántas VPNs hay en la 
red. Luego de esto, por medio del import y export del 
RT, el PE introducirá las rutas en cada VREs (o sea.en 
cada tabla de ruteo de cada VPN). 

Ahora sí el Nodo MPLS puede decidir qué rutas usar en 
virtud del siguiente proceso de decisión: agrupa las rutas 
según los RT en cada VRF, elige todas las rutas con el 
mismo RD y las coloca en la tabla de ruteo de cada VRE, 
y empieza a publicar las redes por medio de BGP con el 
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Fig 2 - Actualización MP-¡BGP 


Sesión MP-iBGP AAA —————_—__qq2< AAA E | 
entre PEs MPLS Parte | 


y: a En la primera parte del Enrutamiento en VPN/ 
-<4- No MPLS vimos las ventajas que nos aporta el 
: Virtual Routing Forwarding, cómo diferen- 
ciar qué dirección de nivel 3 pertenece a 
qué VRF con el Route Distinguisher, el papel 
del Route Target y el Enutamiento PE-CE por 


Ruteo Estático. 


Actualización PE 2 
RD 4:30 RT 100:44 
Red: 192.168.4.0/24 

NH: PE 2 


RD de la VPN. 


Tomemos un ejemplo para hacer más fácil la compren- 


mos en el artículo 3 de esta serie como integración de 
VPNs. Habíamos dicho en la NEX +37 que solo basta- 
ba para tener conectividad con comenzar a importar el 
RT de la VPN de interés, pero también dijimos que si 
antes se habían recibido updates sobre ese objetivo el 
PE los habría eliminado. Por ende va a tener configura- 
da la VRE, pero hasta no recibir una actualización del 
protocolo dinámico no existirá comunicación a nivel 
3. Para ello se emplea un draft que describiremos en la 
última sección de la Serie. 


sión. En la figura 2 vemos una pequeña red MPLS, con 
dos PE y un P, el cual solo conmuta etiquetas (para los 
CE dentro de la red hay un solo salto de nivel 3, ya que 
el P no cuenta por solo mirar etiquetas). 

El PE 2 le envía al PE 1 una actualización MP4BGP publi- 
cando la subred que conoce. En la misma adjunta los RT 
y RD, se coloca como NH y envía el paquete. Ésta llega al 
otro PE, el cual tiene configurado que debe importar el RT 
100:44 en la “VPN Cliente” e introduce la subred publica- 
da en la VRE, y por ende indirectamente en el CEl. Actualizaciones de rutas 

Cuando cambia una VRE, se crea una, o bien se agregan 
atributos a un PE, es necesario que los routers PE se en- 
teren de los cambios, y el propio PE que cambió debe 
interesarse por conse-guir la información de ruteo que an- 
teriormente descartó por no tener esa VPN en su tabla. 
Para ello el nodo solicita una actualización a sus pares 
forzadamente, tarea descripta en draft-chen-bgp-route- 


Filtrado de rutas externas (ORF) 


Como dijimos brevemente antes, los routers PE solo 
mantienen las rutas de las VRF que poseen asociadas a 
alguna interfase, o mejor dicho subinterfase, permitien- 
do de esta manera que la arquitectura de red escale más 


fácilmente. En otras palabras, los routers MPLS solo 
importarán las rutas publicadas de otros PE que tengan 
asociadas a alguna VRE (con esto ahorramos recursos, 


refresh del IETF, obteniendo de esa manera todas las 
rutas deseadas. 


procesamiento y memoria). 
Una opción para resolver esto, una vez que recibimos 
un update con una red que nos interesa, es el llamado 


Further reading 
[A 
* Halabi, Sam. Metro Ethernet. 
Cisco Press, 2003. 


* Arquitecturas MPLS y VPN. Pepelnjak. 
Cisco Press 2003. 


* Luca Martini. draft-martini-l2circuit 
-encap-mpls-01./|ETF, 2001 
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Filtrado Automático de Rutas. Este método consiste en 
eliminar todas las entradas del update del MP-¿BGP que 
contengan RT que no posean sentencia de import en al- 
guna de las VRE locales del PE MPLS. Esto se realiza 
automáticamente y es la solución más simple a la hora 
de eliminar información de ruteo que nunca empleare- 
mos (hasta el momento como dijimos antes, que a alguna 
VRF le configuremos el import de ese RT). 

Si tomamos la figura 2, podríamos tentativamente pen- 
sar que el PE 1 reciba de un tercer router de borde MPLS 
una actualización del Multi Protocolo BGP con varias 
VPN (y por ende varios RT y RD). Este PE tiene configu- 
rada una VRE que importa solo las rutas que contengan 
el RT 100:44, y por el Filtrado ORF tomará la acción de 
eliminar todas las tentativas entradas a los objetivos de 


11 - Introducción 
- Conceptos Básicos 
- Arquitectura de la Red MPLS 


$2 - Concepto de VPN 
- Topologías 
- Export e Import 


ruta que no esté utilizando. 

Ahora tomemos el caso de que la “VPN Cliente” que 
tiene configurada el PE 1, o sea la que importa el RT 
100:44, desee integrarse a una aplicación que el Carrier 
entrega en otra VPN, lo que técnicamente menciona- 


$4 - Propagación de rutas en MPLS 
- MP-BGP en MPLS 
- Publicación de diferentes comunidades 


|54| NEX IT SPECIALIST WWW.NEXWEB.COM.AR 


Open Road 
to Success 


LINnux 


Training by 
CentralTECH 


A . 
IP A - 
E 


Lin x es el sistema operativo 
Open source por excelencia que 
todo profesional debe conocer. - 


2 Elegido por miles de empresas. ; ; 
Reconocido por miles de usuarios. : 
Con gran Valor agregado, excelente 
Performance, demostrada Seguridad 
20 y alta Confiabilidad. 


a RS -  CentralTECH 
3 debian institute Capacitación Premiere 


ni 


CentralTECH brinda Capacitación. 
. y Servicios de Consultoría bajo 
la Plataforma Linux,” 


e 


* 


$ sa 


> www.centraltech.com.ar 


masinfoO centraltech.com.ar | +54 (11) 5031.2233/34 
Av. Corrientes 531 - Piso 1 | Capital Federal - Argentina 


y 


FOTO: (e) istáckphoto:com/Mike Bentley >>, 


Instituto de Ingenieros 
en Electricidad y Electrónica 


| TEEE es conocida como Ftriple E 
(Institute of Electrical and Electro- 
nics Engineers). Sus orígenes arran- 
can con el ATEE, American Institute 
of Electrical Engineering, fundado en el siglo 
XIX y en el IRE, Institute or Radio Engineers, 
de comienzos del siglo XX. Estas instituciones 
se fusionaron en 1968 formando el IEEE. 
El IEEE es una sociedad mundial, si bien ad- 
ministrativamente está radicada en los Estados 
Unidos de Norteamérica y sus oficinas centra- 
les ubicadas en Piscataway, NJ, en las cercanías 
de Nueva York. 
Los socios del TEEE son individuos y sus acti- 
vidades son absolutamente voluntarias. Cuen- 
tan con más de 370.000 miembros, incluyendo 
más de 80.000 estudiantes, en más de 160 paí- 
ses. El TEEE es una autoridad líder y de máxi- 
mo prestigio en las áreas técnicas derivadas de 
la eléctrica original, desde ingeniería compu- 
tacional, tecnologías biomédica y aeroespacial, 
hasta las áreas de energía eléctrica, control, 
telecomunicaciones y electrónica de con- 
sumo, entre otras. 
La Sección Argentina del IEEE se 
estableció el 4 de Octubre de 
1939 como Sección Buenos 
Aires del IRE, Institute of Ra- 
dio Engineers, una de las dos 
instituciones que en 1968 forma- 
ron el IEEE. Actualmente cuenta 
con 11 Capítulos de 15 Sociedades 
Técnicas, un Grupo de Afinidad GOLD 
(Graduados de la Última Década), 24 
Ramas Estudiantiles (UBA, ITBA, UADE, 
UTN-FRBB, UTN-FRBA, UNLP, entre otras) 
y la Subsección Córdoba. La Sección Argen- 
tina recibió en 2003 el IEEE Educational 
Activities Board Section Professional Develo- 
pment Award por sus “destacables contribu- 
ciones en actividades de educación continua 
para beneficio de la comunidad técnica, con 
crecimiento sostenido en el número, varie- 
dad y cobertura geográfica de las mismas”. 
Para formar parte de la IEEE uno debe aso- 
ciarse y luego se le asigna una categoría se- 
gún su formación y trayectoria profesional. 
Sus posibles categorías son: 
» Member: Graduados universitarios en áreas 
técnicas afines al IEEE o quienes puedan demos- 
trar una trayectoria profesional equivalente. 
» Associate: Quienes no satisfacen los requisi- 
tos para Member. 
- Senior Member: Profesionales con una tra- 


156| NEX IT SPECIALIST 


El TEEE es una organización sin fines de lucro y es la 
sociedad técnica más grande del mundo. Formada por 
profesionales como ingenieros electrónicos, eléctricos, en 
telecomunicaciones, en informática y todos aquellos profe- 
sionales de nuevas tecnologías. 


yectoria destacada. Quien es Member puede 
postularse para pasar a Senior Member o pue- 
de ser postulado por terceros. Las postulacio- 
nes son analizadas por el Comité Admission 
$ Advancement en sesiones que realiza a lo 
largo del año. 

» Fellow: Los profesionales más destacados a 
nivel mundial en sus respectivas áreas técni- 
cas. Deben contar con el aval de una de las 
Sociedades Técnicas del IEEE y ser propuestos 
por otros Fellows, en una convocatoria que se 
realiza anualmente. 

- Student: Quienes están cursando estudios 
universitarios en un área afín al TEEE durante 

al menos el 50 por ciento de su tiempo. 


E Fernando A. Luciague 
Ingeniero Electrónico (UBA) 


Para asociarse al IEEE basta con 
llenar un formulario con datos 
personales y abonar los aran- 
celes correspondientes, según 
el candidato sea “Estudiante” 
o “No-Estudiante”, es posible aso- 
ciarse también a una o más Socieda- 
des Técnicas del IEEE. 


IEEE 802 

El IEEE 802 es un comité del IEEE que ac- 
túa sobre las redes de computadoras, tanto 
en redes de área local “LAN” y redes de área 
metropolitanas “MAN”. 

Los protocolos especificados en IEEE 802 se 
refieren a las dos capas inferiores del modelo 
OSI, estas son la capa fisica y la capa de enlace 
de datos. Esta última capa esta dividida en dos 
subcapas, enlace lógico y acceso al medio. 

A continuación se detallarán algunos grupos de 
trabajo y los estándares que se desarrollaron. 


IEEE 802.1 
El grupo de trabajo 802.1 tiene cuatro tareas 
activas, Interworking, Seguridad, Audio/Vi- 
deo Bridging y Manejo de Congestion. 
Algunos de los estándares desarrollados son: 
-802.1b - Gestión de redes LAN/MAN. 
- 802.1D - MAC Bridges. 
-802.1p - Provee mecanismos para la 
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implementación de QoS (Quality Of 
Service) a nivel MAC. 

- 802.Q - VLANSs (Virtual LANS). 
-502.1H - Ethernet MAC bridging. 
-$02.1G - MAC bridging Remoto. 

- 502.15 - Multiple STP (Spanning Tree 
Protocol). 

- 502.1y - Clasificación de VLAN según 
protocolo y puerto. 

-802.1X- Provee autenticación a 
dispositivos que está unido a una LAN 
y estableciendo una conexión punto a 
punto, o no permitiendo el acceso si la 
autenticación falla. 


IEEE 802.2 

Define el protocolo que asegura que los datos 
se transmiten de forma fiable a través del enla- 
ce de comunicaciones LLC (Logical Link Con- 
trol). Este estándar se lo conoce como el IEEE 
802.2. Éste es para el manejo de la comunica- 
ción entre dos sistemas conectados por un solo 
link, el cual permite varios protocolos de nive- 
les superiores compartiendo el link y una de sus 
responsabilidades es el control de flujo. La LLC 
es responsable de la comunicación entre la capa 
inferior y la capa de red, para esto se añaden las 
etiquetas estándar de 8-bit DSAP (Destination 
Service Access Point) y SSAP (Source Service 
Access Point) a los paquetes del tipo de co- 
nexión. También hay un campo de control de 
8 6 16 bits usado en funciones auxiliares como 
Control de flujo. Hay sitio para 64 números 
SAP globalmente asignados. Debido al núme- 
ro creciente de aplicaciones que emplean TEEE 
802 como protocolo para los niveles inferiores, 
se le hizo una extensión en la forma del SNAP 
(Sub-Network Access Protocol). 

El LLC suministra los siguientes servicios: 

* Servicio orientado a la conexión en el cual se 
establece una sesión con un destino y se libera 
cuando se completa la transferencia de datos. 
«Servicios orientados a la conexión con reco- 
nocimiento parecido al anterior, en el cual se 
confirma la recepción de los paquetes. 
«Servicio sin reconocimiento no orientado a 
la conexión en el cual no se establece una co- 
nexión ni se confirma su recepción. 


IEEE 802.3 
El TEEE 802.3 es una colección de estándares 
que definen la capa fisica y la MAC (Media 
Access Control) de ethernet. Las primera ver- 
sión fue un intento de estandarizar ethernet 
aunque hubo un campo de la cabecera que 
se definió de forma diferente. Posteriormente 
han habido ampliaciones sucesivas al estándar 
que cubrieron las ampliaciones de velocidad 
(Fast Ethernet, Gigabit Ethernet y 10 Gigabit 
Ethernet) y distintos tipos de medios, tanto 
de fibra óptica como de cables de cobre (par 
trenzado como coaxial). A continuación se de- 
tallan algunos de sus estándares: 

-$02.3a- 10BASE2 10 Mbit/s sobre 

coaxial fino (thinnet). Longitud máxima 

del segmento: 185 metros. 
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- 802.3c - Especificación de repetidores 
de 10Mbit/s. 

- 802.3d - FOIRL (Fiber-Optic Inter-Re- 
peater Link) enlace de fibra óptica entre 
repetidores. 

- 802.31- 10BASE-T 10 Mbit/s sobrepar 
trenzado (UTP). Longitud máxima del 
segmento: 100 metros. 

-802.3¡- 10BASE-F 10 Mbit/s sobre fibra 
óptica. Longitud máxima del segmento: 
1000 metros. 

- 802.3u - 100BASE-TX, 100BASE-T4, 
100BASE-FX Fast Ethernet a 100 Mbit/s 
con auto-negociación de velocidad. 

- 802.3x - Full Duplex (Transmisión y 


El Institute 

of Electrical 

and Electronics 
Engineers, 
fundada en 1968, 
es una sociedad 
mundial con 

más de 370.000 
miembros, 
incluyendo 80,000 
estudiantes, en 
más de 160 países. 


recepción simultáneas) y control de flujo. 
- 802.37 - 1000BASE-X Ethernet de 1 
Gbit/s sobre fibra óptica. 

- 802.3ab - 1000BASE-T Ethernet de 1 
Gbit/s sobre par trenzado. 

- 802.3ac- Extensión de la trama máxima 
a 1522 bytes (para permitir las “Q-tag”). 
Las Q-tag incluyen información para 
802.1Q VLAN y manejan prioridades 
según el estándar 802.1p. 

- 802.3ae - Ethernet a 10 Gbit/s ; 10GBA- 
SE-SR, 10GBASE-LR. 


IEEE 802.5 

El IEEE 802.5 define una LAN en configu- 
ración de anillo (Ring), con método de paso 
de testigo (Token) como control de acceso al 
medio. Su velocidad del estándar es de 4 ó 16 
Mbps. El primer diseño de una red de Token 


Ring fue desarrollado por IBM que publicó 
por primera vez la topología de Token Ring 
en 1982. 802.5 es casi idéntica y totalmente 
compatible con la red del token ring de IBM, 
la especificación de IEEE 802.5 fue modelada 
después del token ring, y continúa sombrean- 
do el desarrollo del mismo. Además, el token 
ring de IBM especifica una estrella, con todas 
las estaciones del extremo unidas a un dispo- 
sitivo al que se le llama “unidad del acceso 
multiestación” (MSAU). En IEEE 802.5 no 
especifica una topología, aunque virtualmente 
todo el TEEE 802.5 puesto en práctica se basa 
en una estrella, y tampoco especifica un tipo 
de medios, mientras que las redes del token 
ring de IBM utilizan el tamaño del campo de 
información de encaminamiento. 
El IEEE 802.5 soporta dos tipos de frames bá- 
sicos: tokens y frames de comandos y de datos. 
El Token es una trama que circula por el anillo 
en su único sentido de circulación. Cuando 
una estación desea transmitir y el Token pasa 
por ella, lo toma. Éste sólo puede permanecer 
en su poder un tiempo determinado (10 ms). 
Tienen una longitud de 3 bytes y consiste en 
un delimitador de inicio, un byte de control 
de acceso y un delimitador de fin. En cuanto a 
los Frames de comandos y de datos pueden va- 
riar en tamaño, dependiendo del tamaño del 
campo de información. Los frames de datos 
tienen información para protocolos mayores, 
mientras que los frames de comandos contie- 
nen información de control. 
Los siguientes estándares fueron abandonados: 

+ TEEE 802.4 Token Bus. 

-TEEE 802.6 Red de área metropolitana. 

-TEEE 802.7 Grupo de Asesoría 

Técnica sobre banda ancha. 

-TEEE 802.8 Grupo de Asesoría 

Técnica sobre fibra óptica. 

-TEEE 802.9 RAL de servicios integrados. 

-TEEE 802.10 Seguridad interoperable 

en RAL. 

»TEEE 802. 14 Cable modems, es decir 

modems para televisión por cable. 
Los siguientes estándares fueron desarrollados 
en ediciones anteriores de NEX IT: 

-TEEE 802.11 WiFr Edición +36 

-TEEE 802.15 Bluetooth - Edición +35 

-TEEE 802.16 WiMAX - Edición ++37 


IEEE 802.17 

Este grupo de trabajo de la IEEE que traba- 
ja sobre RPR (Resilient Packet Ring) en redes 
LAN, MAN y WAN para una eficiente y elás- 
tica transferencia de datos a velocidades es- 
calables hasta muchos gigabits por segundo. 
El estándar trabaja sobre las existentes capas 
fisicas. Hay que tener en cuenta que en redes 
MAN y WAN los anillos ópticos son usados 
continuamente, y estos anillos están utilizan- 
do generalmente protocolos que no son op- 
timizados, ni escalables a la demanda de pa- 
quetes, incluyendo la velocidad de despliegue, 
asignación de ancho de banda y throughput, 
con muchas fallas. 0 
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on la aparición y evolución de las 
primeras computadoras del mun- 
do, a mediados del sigo XX, rápi- 
damente se hicieron evidentes los 
avances que se podrían realizar a nivel de in- 
vestigación científica y de las posibles aplica- 
ciones militares, tanto actuales como futuras. 
A medida que los sistemas de cómputo evo- 
lucionaban se puso en evidencia la necesidad 
de interconectarlos para diferentes usos, como 
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aumentar la potencia de cálculo trabajando en 
grupos de computadoras o para intercambiar 
información entre sistemas distantes. 

Esta idea de interconexión de computadoras 
tomó fuerza a comienzos de los años 60's 
cuando Joseph Licklider, del MIT (Massachus- 
sets Institute of Technology), la propuso for- 
malmente en 1962. A finales de dicho año, la 
agencia DARPA (Defense Advanced Research 
Projects Agency) de los Estados Unidos lo con- 
vocó para ser el responsable de un grupo de 
investigación para el desarrollo de un modelo 
global de interconexión de computadoras. 
Tiempo después, Leonard Kleinrock del MIT 
desarrolló el concepto de conmutación de 
paquetes, técnica en la cual se basa el funcio- 
namiento de las redes de computadoras, que 
sería la base conceptual para el desarrollo de 
nuevo hardware de interconexión. Con todos 
estos avances y nuevos conceptos, fue Lawrence 
Roberts del MIT quien a mediados de los años 
60's conectó por primera vez una computadora 
de dicho instituto con una que se encontraba 
en California. Esta conexión se llevó a cabo por 
medio de una línea de par de cobre telefónico y 
los problemas que se presentaron a nivel técni- 
co confirmaron la necesidad de nuevo hardware 
para implementar las técnicas de conmutación 
de paquetes desarrolladas por Kleinrock. 

A finales de la década del sesenta, la empresa 
BBN (por sus creadores Bolt, Beranek y New- 
man) ganó la licitación para el diseño, desa- 
rrollo y construcción de los primeros equipos 
IMP (Interface Message Processor), que eran 
ni más ni menos que los primeros dispositi- 
vos de conmutación de paquetes. El protocolo 
utilizado por los IMP está definido en la REC 


Primeras Computadoras 


Las primeras cinco computadoras reconocidas fueron 
la Zuse Z3 (Mayo 1941) de origen Alemán, la Atana- 
soff-Berry Computer (mediados de 1941) de origen 
Americano, la Colossus (Diciembre 1949) de origen 
Inglés, la Harvard-Mark | — IBM ASCC (1944) de 
origen Americano y la ENIAC con su primer modelo 
(1944) y su segundo modelo (1948), también de ori- 
gen Americano. 


1 “Host Software”. Los dos primeros equipos 
fueron instalados, uno en la UCLA (Universi- 
ty of California, Los Angeles) el 30 de Agosto 
de 1969 y otro en el SRI (Stanford Research 
Institute) el 1 de Octubre de 1969. 

Con la conexión de las primeras computa- 
doras a los IMP instalados se creó la primera 
red de computadoras en 1969, diseñada por la 
agencia DARPA, que se conoció con el nombre 
de ARPANET. La primera prueba no fue tan 
alentadora dado que la comunicación se inte- 
rrumpió en la fase inicial, pero varios minutos 
después se logró solucionar el inconveniente y 
se comprobó que la comunicación funcionaba 
de forma correcta y como se esperaba. 

Los IMP fueron tan revolucionarios que incre- 
mentaron rápidamente su número en servicio 
y expandieron el corazón de la ARPANET 
para formar una verdadera red WAN (Wide 
Area Network). Estos equipos estuvieron en 
servicio durante los siguientes 20 años, hasta 
que en 1989 se retiró el último de ellos que se 
encontraba en la Universidad de Maryland. 
La aparición de otras redes de computadoras 
tanto en Estados Unidos como en Europa y 
la interconexión de estas entre sí, en conjunto 
con la evolución de los protocolos de comu- 
nicaciones de datos como TCP/IP (propuesto 
formalmente en los años 70”s) que reemplazó 
de forma masiva a su antecesor NCP (Net- 
work Control Protocol) en 1983, dieron como 
resultado los primeros pasos de lo que hoy en 
día se conoce como Internet. 


Evolución 


En los primeros años Internet estaba restrin- 
gida al uso gubernamental, militar, científico 


- Colossus 
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y educativo. Esto se debía en gran medida a 
que no existían computadoras personales (PC) 
como las que se encuentran hoy en 

día en el mercado, además de que 

la producción era bastante limitada 

y toda persona que quería utilizar 

una debía aprender a interpretar e " 
ingresar los datos en un sistema 
complejo y con una interfaz com- 
plicada. Los costos eran también 
totalmente prohibitivos para que 
una persona ajena a una institu- 

ción pudiera adquirir una. 

Con la aparición de las prime- 
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ciones militares, guber- 
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PC para acceder a Inter- 
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las empresas privadas y 
más tarde los usuarios 
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ción de los Cibercafe o Internet Café, como 
también se los conoce, aumentó aún más la 
cantidad de personas con acceso a Internet. 
Esto debido a que no todas las personas tie- 
nen una computadora personal en su hogar, 
y no todas las que sí la tienen pueden acceder 
a Internet. Cuando se menciona el acceso a 
Internet se hace referencia a cualquier forma 
de las más populares, como ser por Dial-Up 
(Modem telefónico) o banda ancha (tecnolo- 
gías xDSL o Cable Modem). 

Debido a la naturaleza global de Internet, no 
es necesario que los usuarios tengan acceso ho- 
gareño para sacar provecho de las ventajas que 
esta brinda. Sin ningún problema es posible 
acceder al correo electrónico (e-mail), a juegos 
on-line, a leer el diario, y a un sinnúmero de 
aplicaciones desde un Internet Café en cual- 
quier parte del mundo. 

Así mismo es muy importante mencionar que 
la mayoría de los usuarios de Internet, en la 
actualidad, acceden a la red y a sus portales 
desde los Cibercafes. 

Internet ha revolucionado tanto los avances 
tecnológicos como los mercados, de forma tal 
que no sigue las tendencias de otras tecnolo- 
gías. Si bien los avances suelen implementarse 
primero en Europa o Estados Unidos, ahora 
también en Asia debido a los costos de in- 
versión que las empresas evitan afrontar, hoy 
en día Sudamérica es uno de los lugares con 
mayor penetración de acceso a Internet y la re- 
gión con los costos más bajos de acceso desde 
Cibercafes. Todas las regiones del mundo tie- 
nen tarifas totalmente dispares y porcentajes 
de penetración distintos, los cuales no están 


relacionados con el desarrollo o subdesa- 


rrollo de cada país. 
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mundial de usuarios de Internet 


dio de mercado publicado en 2006 por la 
revista Wired, el costo más bajo de acceso a 
Internet desde un Cibercafe se encuentra en 
Lima (Perú) a USD 0.38 la hora. Solo para 
mencionar a otros lugares, el costo por hora 
es: El Cairo (Egipto) a USD 0.52, Río de Janei- 
ro (Brasil) a USD 3.71, Moscú (Rusia) a USD 
1.50, New York (Estados Unidos) a USD 12.80 
y Londres (Inglaterra) a USD 1.78. 

Evaluando estas tarifas parecería que los cos- 
tos de Internet no siguen un patrón regular, 
de hecho las variables son tan complejas para 
establecer los costos de acceso que como resul- 
tado se tiene un escenario a su vez complejo. 


Impacto Social y Cultural 


Dado el extenso uso de Internet y la capacidad 

de las personas de innovar sobre sus usos, la 

red de Internet se ha transformado tanto en un 
medio de comunicación como de expresión de 
ideas, y las aplicaciones no terminan allí. 

La gente se conecta y se conoce por Internet 
para hacer amigos o formar parejas, 
trabajan e intercambian ideas, llevan 

a cabo investigaciones en conjunto y 
hasta estudian a distancia por medio 
de clases on-line y tutoriales. 

Sin duda alguna, el mayor impacto so- 

ciocultural se debe al poder de intercam- 


100,00,000+ 
50,000,000 - 10,000,000 
20,000,000 - 50,000,000 
10,000,000 - 20,000,000 
5,000,000 - 10,000,000 
2,000,000 - 5,000,000 
1,000,000 - 2,000,000 
500,000 - 1,000,000 
100,000 - 500,000 
10,000 - 100,000 
-10,000 


bio de información y la forma de representarla 
que tiene Internet. Las personas de dos países 
en guerra ahora pueden leer los diarios loca- 
les y los del otro país para conocer la verdad 
sobre la situación o las opiniones de la prensa 
y la comunidad internacional. Se pueden ex- 
poner imágenes de la guerra o realizar amena- 
zas como se ha visto en el conflicto de Iraq. 
También le sirve a la gente para conocer más a 
sus antiguos rivales, y en muchos casos, darse 
cuenta que los conflictos son por problemas 
políticos o estratégicos. 
En muchos países la gente vota por Internet 
desde hace unos años y hoy en día se puede 
comprar casi cualquier cosa por Internet, para 
la gente que trabaja con tecnología o ciencia 
la posibilidad de comprar libros en el exte- 
rior es Única, antes uno tenía que pedir que 
un conocido le trajera o le enviara un texto 
por encomienda, hoy día se pueden ver los 
contenidos, capítulos de ejemplo, biografía de 
los autores y una gran cantidad de datos para 
poder realizar una buena compra. Además de 
poder tener los últimos datos, que por lo ge- 
neral tardan un par de años en llegar a nuestro 
mercado local o a veces no hacen su aparición, 
dependiendo del tema en cuestión. 
Ya sea por la información que nos brinda o 
por cómo cambió la forma en la que las per- 
sonas se relacionan entre sí, no cabe duda que 
Internet es una de las tecnologías 
que más impacto tuvo en las so- 
ciedades a escala mundial, y una 
de las que más cambios introdujo 
en las costumbres de las perso- 
na. Es de esperar entonces que 
el desarrollo de futuras aplica- 
ciones continúe introduciendo 
cambios sociales, culturales y 
económicos. o 
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VXL 


VXL es reconocida como la mejor opción en cliente delgado en cuanto a precio 
y beneficio. Con sus nuevos modelos VXL ahora ofrece el rango más amplio en la 
Industria. Junto con su garantía de tres años y una cadena de soporte a nivel 
mundial puede comprar los productos WXL ¡con confianza! 


La Solución Thin-Client de Mayor Costo-Beneficio 


”, 


Itona” Es 
Serie Itona TC45xx 8: TC 46xx inalámbrico 
Suite de clientes instalado para los productos Citrix 
Funcionalidad completa para el usuario de Citrix 
al precio más bajo 
A A Procesador de 1Ghz VIA C7 el chipset más avanzado 
en la industria 
Opción de Linux, Windows CE o XPe 


Desktop Integrado Itona: 


La nueva solución integrada T154xx 

Pantalla de 17” LCD 

LAN inalámbrico interno €: 10/100 Ethernet 
Opción de Linux, Windows CE o Xpe 

La opción integrada de mejor precio en el mercado 


Cliente Delgado Itona Laptop: 


La nueva serie en formato laptop TL37xx 
LAN inalámbrico interno 

Puerto PCMCIA para tarjeta celular opcional 
Opción de Linux o Windows Xpe 

El verdadero cliente delgado móvil 


Algo más: Todos los equipos VXL incluyen la licencia de XLmanage, el poderoso software 
de administración remota y son respaldados por medio de nuestra infraestructura global de 
soporte incluyendo el servicio de personalización de configuración para proyectos especiales. 


Para mayor información contáctese con: 


(Aferosar SOFTWARE 


Distribuidor Mayorista Regional de Valor Agregado 
Chile: +562/446-8462 | Brasil: +5511/6847-4984 
Argentina: +5411/4328-3939 
vxlOglobalsoftware.com.ar 


Itona el Cliente Delgado 
Desktop Líder del Mercado 


* Sistemas Operativos Linux, 
MS Windows CE y Xpe 


* Totalmente silencioso, 
diseño sin ventilador y sin 
partes con movimiento 


* Gráfica de 32 bits capaz de 
resolución hasta 1600 x 1200 


* Gráficas integradas 
“trident blade 3D” 


* Opción de 10/100 Ethernet 
y adaptadores de LAN 
inalámbricos 


* Lector de“Smart Card” 
opcional 


* 4 x Puertos USB 2.0, serial, 
paralelo y audio 


* Emulaciones incluyen Citrix 
ICA, RDP,VNC €: Unix/IBM 
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LO ÚLTIMO EN VIRTUALIZACIÓN 


Virtualización 

es un término que 

se encuentra en boca 
de todos. Pero antes 
de adentrarnos en 
esta nueva tecnología, 
debemos entender de 
dónde viene y hacia 
dónde se dirige. 


Ariel Mella 

IT Architect 

Global Technology 
Services, IBM Argentina 
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odo el mundo habla de virtualización. De 
hecho, se calcula que alrededor del 10 por 
ciento de los servidores de las grandes em- 
presas ya funcionan bajo este nuevo para- 
digma. Pero la pregunta concreta que deberíamos 
realizarnos es si estamos dispuestos a enfrentar este 
desafío, entendiendo que no estamos siguiendo la 
moda o la tendencia porque sí, sino por tener cabal 
confianza que podremos sacar ventaja de la misma. 
Sin titubear, los gerentes de infraestructura que ya 
han oído del concepto Virtualización dirían que sí. 
Muchos de ellos, de hecho, se encuentran en etapas 
de planificación, o al menos, la idea ronda los escri- 
torios en forma de borradores de objetivos anuales 
o nos encontramos con decisiones políticas y/o es- 
tratégicas tomadas en las casas matrices, con la línea 
que indica el producto y la versión a utilizar y con 
una fecha para concretarse. 
Sin embargo, no debemos caer en el facilismo, y 
debemos entender que es un gran desafío que debe- 
mos enfrentar, comprendiendo y analizando cómo 
modificará la forma en la cual administramos, ope- 
ramos y mantenemos las cajas que hoy residen en 
los datacenters. 


Un viejo concepto 

Muchos ya conocen el concepto de virtualización 
desde hace más de 20 ó 30 años aunque probable- 
mente no lo sepan, ya que lo conocen por otro 
nombre. Nos referimos a las famosas “particiones” 


— 


A 


o “particiones lógicas” implementadas en sistemas 
mainframe. 

A grandes rasgos, y aclaramos a grandes rasgos ya 
que no queremos ofender a ningún gurú de main- 
frame, se puede decir que la virtualización ha lle- 
gado a la tecnología Intel x86 brindando muchos 
de los grandes beneficios que antes sólo se podían 
disfrutar en las famosas “supercomputadoras”. 

El concepto es sencillo: todos los sistemas operati- 
vos que funcionan bajo Intel x86 residen en la capa 
de SO, y la capa del siguiente nivel es el hardware. 
Los SO como Microsoft Windows acceden al 


Microsoft Virtualización 


Virtual Machine 
Operating System 
and applications 


Virtual Machine 
Operating System 
and applications 


x86 or x64 Server 
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VIRTUALIZACIÓN 


hardware a través de la HAL, y hablan direc- 
tamente con la capa de hardware. Dicha capa 
ha sido reemplazada por un “hypervisor” el 
cual se encarga de administrar el hardware 
real, brindando a los “guest” o sistemas ope- 
rativos virtuales los recursos necesarios para 
funcionar correctamente. 

Las diferentes tecnologías logran realizar con- 
tenedores completamente estancos, los cuales 
tienen un nivel de aislamiento máximo, que 
permite correr diferentes sistemas operativos 
“guest” o “invitados” dentro de un mismo sis- 
tema operativo “físico”. Dichos sistemas ope- 
rativos “guest” no saben que comparten un 
único equipo físico, más allá de la interacción 
que puedan tener mediante la red como cual- 
quier otro servidor estándar. 


¿Por qué utilizarla? 
Las posibilidades 


Imaginen tener un datacenter de contingencia 
de 50 servidores en tan sólo cinco equipos fisi- 
cos, ocupando sólo un pequeño porcentaje del 
espacio, consumiendo mucha menos energía, 
requiriendo contratos de mantenimiento de 
hardware para sólo cinco equipos, solicitando 
la supervisión de sólo una pequeña parte de la 
plantilla de técnicos de campo. 

Tener que realizar un cambio de hardware o 
una parada de mantenimiento para actua- 
lizar el firmware de la controladora HBA y 
poder reducir el riesgo al mínimo ya que he- 
mos “movido” previamente todos los equipos 
“guest” que corrían sobre el equipo fisico a 
otro, liberando de esta forma el mismo para 
realizar todas las operaciones necesarias. Ima- 
ginen mudar un datacenter completo, a través 
de una fibra óptica, en la cual sólo replica- 
mos la SAN de las imágenes de los servidores 
“guest”, y levantarlos a las pocas horas de re- 
plicación en un sitio remoto. 

Tomar imágenes completas de sistemas opera- 
tivos en caliente, integrarlo con nuestra infra- 
estructura actual de backup. 

Complementar nuestro Busines Recovery 
Plan con un único servidor físico que aloje 
estaciones de trabajo “guest” para que los 
usuarios puedan iniciar sus actividades diarias 
sin mantener costosas estructuras que esperan 
ser utilizadas una vez al año en las pruebas de 
contingencia. 

Todo esto y mucho más es Virtualización. 


Further Reading 


- Microsoft Virtual Server 2005 R2 
http://www.microsoft.com/spain/virtualserver/ 
default. mspx 

- Xen Enterprise 
http://www.xensource.com/products/xen_enter- 
prise/ 

- VVware Infrastructure 3 
http://www.vmware.com/products/vi/ 

- KVM Project 
http://kvm.qumranet.com/kvmwiki 
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Los competidores 


Claramente desde su nacimiento se han suma- 
do día a día nuevos actores, ofreciendo cada 
uno de ellos diferentes alternativas para dife- 
rentes requerimientos. No nos olvidemos que 
no existe un único producto ya que no existe 
una única necesidad. 

Entre ellos encontraremos la familia Vmware 
Infraestructure 3 de la mano de VMware re- 
cientemente adquirida por EMC), el proyecto 
Xen de la mano de Xensource el cual reciente- 
mente ha sido sumado como parte estándar 
del kernel de Linux, el proyecto KVM (Kernel 
Virtual Machine) que ya forma parte del ker- 
nel estándar de Linux hace ya un tiempo, y 
los ya conocidos servicios de virtualización de 
Microsoft que pasaron por Virtual Server has- 
ta llegar a ser un servicio que intentará formar 
parte de Longhorn Windows Server 2008. 

Si bien cada uno de ellos ofrece características 
similares, tienden a diferenciarse por su madu- 
rez como producto, su precio, el soporte que 
el mercado les ha dado, y la audiencia dirigida 
la cual presenta diferentes desafíos. 

VMware ha liberado sus primeras versiones 
desde el año 1998, siendo pionera en el mun- 
do de la Virtualización para X86, dejando de 
ser un simple producto para llegar a ser una 
compañía con un portfolio de soluciones y 
productos. Tal es así que un gigante como 
EMC? dicidió adquirirla en el año 2004. 

Si bien Xen Source es una compañía con es- 
palda comercial, aporta su grano de arena al 
mundo de los sistemas abiertos y ha logrado 
ganarse un lugar en la industria ofreciendo sus 
productos comerciales con diferentes niveles 
de soporte. 

KVM nació como un “hack” al kernel de Li- 
nux para permitir correr diferentes instancias 
de Linux en una única máquina física. 

De cada uno de estos productos se han comen- 


zado a desarrollar servidores en formato de 
appliances, los cuales brindan servicios espe- 
cíficos (seguridad, networking, colaboración) 
mediante alianzas con terceros para poder 
contar con el nivel de soporte requerido. 


El apoyo de la industria 

Si afirmamos que la Virtualización llegó para 
quedarse, no lo decimos en vano. Más allá 
de que muchos vendors se encuentran desa- 
rrollando su segunda o tercera generación de 
productos para asistir en los procesos de Vir- 
tualización, en la administración de esta nue- 
va plataforma, en el soporte de la misma y en 
todo el proceso de operación en general para 
productos de Virtualización, nos encontramos 
frente a un fuerte cambio de dos grandes de la 
industria: Intel y AMD. 

Estos gigantes han decidido dar apoyo a esta 
nueva tecnología mediante un nuevo set de ins- 
trucciones denominados Intel VT y AMD Vir- 
tualization. Estas instrucciones funcionan de 
la misma forma y fueron creadas con idéntico 
objetivo, el mismo que inspiró el nacimiento 
del viejo y querido set de instrucciones MMX 
de Intel: brindar un set de instrucciones de bajo 
nivel que pudiese acelerar tareas específicas. En 
este caso, estamos hablando de instrucciones 
que contienen los nuevos procesadores, los 
cuales funcionan en conjunto con el producto 
indicado, como VMware ESX Infraestructure 3 
o Microsoft Virtual Server 2005. 


Para que sea más sencillo 


En los próximos meses analizaremos en detalle 
cada una de las fases que involucran los proce- 
sos de virtualización y los productos propios o 
de terceros que la industria nos deja al alcance 
de la mano, intervinientes en el relevamiento, 
planificación, diseño, implementación y opera- 
ción de esta nueva plataforma. 0 
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El mundo es tecnología. 
Nuestra vida, digital 


Argentina Electronic Show 2007 es el evento donde la 
tecnología y la electrónica se harán presentes. 
Nuevamente, será el espacio elegido por las empresas 
líderes del sector para acercar sus productos y servicios 
al cliente final. Más de 30.000 consumidores podrán 
experimentar y comprar todo lo que el mercado local 
ofrece como también, conocer las últimas tendencias e 
innovaciones digitales que se incorporan, cada vez más, 


a nuestra vida cotidiana. 


Reed Exhibitions 

T.: +54 (11) 4343 7020 
La Nación 

T.: +54 (11) 4021 4343 


Organizan Q Reed 


CERTIFICACIONES 


Modernizando 


las certificaciones Cisco 


iosolo 
CISCO. 


Teniendo en cuenta la gran demanda de expertos especializados en redes, 
Cisco amplió su oferta de certificaciones e incluyó modificaciones en otras. 


urante casi una década, Cisco Net- 
working Academy ha estado aso- 
ciado con la comunidad educativa 
para ayudar a las personas en todo 
el mundo a progresar mediante la enseñanza de 
habilidades en TI y para trabajar con redes. 
Mientras las redes continúen impulsando el 
crecimiento económico, la colaboración y la 
interacción humana, la necesidad de contar 
con personas talentosas en el trabajo con re- 
des adquirirá más importancia. La consultora 
IDC prevee que hacia el año 2012 habrá una 
brecha de casi un 40 por ciento entre la oferta 
y la demanda de personas con destrezas para 
trabajar con redes técnicas. Para cubrir estas 
necesidades Cisco está haciendo una inversión 
significativa en sus programas educativos y de 
certificación. Es por esto que anunció una 
nueva certificación básica para su Programa 
de Certificaciones Profesionales: CCENT 
(Cisco Certified Entry Network Technician) 
junto con mejoras significativas a la certifica- 
ción a nivel de asociado Cisco CCNA. 
CCENT presenta un nuevo punto de entrada 
para aquellos que recién empiezan a construir- 
se una carrera en redes y valida las habilidades 
requeridas para instalar y verificar redes bási- 
cas con éxito. Al mismo tiempo, el currículum 
base de Cisco CCNA ha sido revisado para 
incluir temas de redes y enfocarse más en las 
habilidades basadas en el desempeño. 
“Cisco está comprometido a transformar la 
forma en que interactúan y comparten in- 


formación las personas. Al potenciar la red 
humana, activaremos un nuevo enfoque para 
que nuestros clientes trabajen en el mercado 
global”, señaló Wim Elfrink, oficial en jefe de 
globalización y vicepresidente ejecutivo de ser- 
vicio al cliente de Cisco. 

Al preparar el terreno para una certificación 
más rigurosa, CCENT valida el conocimiento 
y las habilidades necesarias para configurar y 
verificar redes pequeñas enrutadas y conmu- 
tadas, incluyendo la capacidad de configurar 
direcciones IP, implementar medidas básicas 
de seguridad y entender los conceptos relacio- 
nados con las redes inalámbricas. 

Entender profundamente los fundamentos de 
las redes es el enfoque de CCNA. La certifica- 
ción a este nivel valida el conocimiento y las 


mz “Y 

Centro de Preparación .. 
El Centro de Preparación de CCNA ** 
da alos candidatos a la certificación 
acceso a una amplia variedad de re- 
cursos para acelerar su aprendizaje, 
incluyendo preguntas de práctica, 
laboratorios, juegos, simulaciones, 
consejos prácticos, consejos de ex- 
pertos, historias de éxito y foros de 
discusión entre compañeros. Este 
Centro está disponible en www.cis- 
co.com/go/prepcenter para quienes 
tienen autorización de conectarse 

a Cisco.com para ayudar a los 
candidatos a prepararse para los 
exámenes CCENT y CCNA. 


habilidades requeridas para instalar, operar y re- 
solver problemas en redes enrutadas y conmu- 
tadas, incluyendo la capacidad de implementar 
y resolver problemas en los protocolos para ad- 
ministrar las direcciones y la autenticación así 
como para establecer y resolver problemas en 
las conexiones con los proveedores de servicio 
en una red de área amplia. 

A su vez, Cisco amplió el currículum de Net- 
working Academy el cual ahora consta de dos 
opciones: CCNA Discovery y CCNA Ex- 
ploration, dirigidas a diferentes segmentos 
de alumnos según su experiencia académica y 
sus metas. La currícula CCNP de Networking 
Academy también fue actualizada para prepa- 
rar a los alumnos de nivel básico y a los más 
avanzados para desempeñarse en carreras en 
redes empresariales. 

CCNA Discovery toma en cuenta las experien- 


cias cotidianas con redes y cubre conceptos 
claves relacionados según los tipos de ambien- 
tes de redes prácticos que los alumnos pueden 
encontrar - desde pequeñas redes para el ho- 
gar y las oficinas hasta modelos de redes más 
complejos y empresariales. Usa laboratorios 
amplios fáciles de seguir con instrucciones de- 
talladas y retroalimentación para ayudar a los 
alumnos a aprender cómo diseñar, construir y 
mantener redes mediante experiencias reales. 
A su vez, el currículum de CCNA Explora- 
tion usa un lenguaje que permite su integra- 
ción con conceptos de ingeniería e incluye 
laboratorios prácticos complejos en los cuales 
los alumnos deben encontrar la solución final 
por medio de la investigación y sin contar con 
instrucciones paso a paso. 


Por otra parte, el currículum actualizado de 
CCNP brinda el conocimiento y las habilida- 
des para instalar y mantener los servicios y las 
aplicaciones de la infraestructura de redes to- 
talmente integradas. El currículum se enfoca 
en las habilidades avanzadas para administrar 
infraestructuras de red de punto a punto y 
va más allá del routing y switching centrales 
para incluir aplicaciones instaladas en la pe- 
riferia de la red, tal como redes inalámbricas, 
seguridad y voz. Incluye temas tales como re- 
des convergentes, calidad del servicio (QoS), 
redes privadas virtuales (VPN) y tecnologías 
de banda ancha. CCNP integra la siguiente 
generación de dispositivos y servicios de redes 
creados para la entrega de datos, voz, video y 
servicios inalámbricos a la máxima velocidad 
de conexión con seguridad optimizada. 

O 
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Como ocurre desde hace 15 años, EXPO COMM ARGENTINA es el encuentro de la industria de las 
Telecomunicaciones y la Tecnología más importante de nuestro país y la región. Aquí más de 200 compañías 


presentarán, en vivo, los nuevos productos que usted no quiere perderse. 


EXPO COMM ARGENTINA. Tecnología + Negocios 
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Para inscribirse u obtener información sobre el 


SEMINARIO DE TECNOLOGIA Y MERCADO, 


contáctenos, de Lunes a Viernes de 9 a 19 hs., 
al +54 (11) 5520 0009 o vía mail 
expocommOclienting.com.ar 


REGISTRESE HOY MISMO SIN CARGO 


WwWw.expocomm.com.ar | Q 
AL REGISTRARSE DEBERA INGRESAR NXIT-08 | y Exhibitions 
EL SIGUIENTE CODIGO DE REGISTRO: 


Los menores de 18 años, estando incluso estos, acompañados por un mayor NO PODRAN INGRESAR a la Exposición bajo ningún motivo y circunstancia 


Con 9 años de especialización en 
Seguridad de la Información, Lorena 
Ferreyro es Ingeniera en Sistemas 

de Información recibida en la Universidad 
Tecnológica Nacional con un Posgrado en 
Criptografía y Seguridad Teleinformática 
en el Instituto de Enseñanza Superior 

del Ejército (IESE). Además, cuenta con 
las certificaciones CISSP Lead Auditor ISO 
27000 y ESR. 
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Son muy pocas las mujeres especialistas en Seguridad 
de la Información. Y más aún aquellas certificadas 

en CISSP y especialistas en 2 de sus dominios. NEX IT 
habló con Lorena Ferreyro, una de las pocas que cumple 
con todas estas características. 


lI mundo de la tecnología no se carac- 

teriza por ser un mundo dominado 

por las mujeres. Todo lo contrario. Y 

más aún si nos adentramos en lo que 
es la Seguridad de la Información. Las muje- 
res que deciden seguir este camino son tan 
pocas que se pueden contar con los dedos de 
la mano. Una de ellas es Lorena Ferreyro con 
quien NEX IT habló y quien nos explicó más 
a fondo dos de los diez dominios de CISSP. 


Con 9 años de especialización en Seguridad 
de la Información, Lorena Ferreyro es Inge- 
niera en Sistemas de Información recibida en 
la Universidad Tecnológica Nacional con un 
Posgrado en Criptografía y Seguridad Telein- 
formática en el Instituto de Enseñanza Supe- 
rior del Ejército (IESE). Además, cuenta con 
las certificaciones CISSP, Lead Auditor ISO 
27000 y ESR y con experiencia en gestión de 
seguridad, gestión de riesgos, implementación 
de normas y estándares, diseño de soluciones 
en materia de seguridad, capacitación y con- 
cientización y auditoría de sistemas. 

En 2006 rindió exitosamente la certificación 
CISSP y el material utilizado para el estudio fue 
el libro CISSP All-In-One Exam Guide de Shon 


Harris y Official (ISC)? Guide to the CISSP 
Exam; y para la parte práctica los cuestionarios 
autogestionados del sitio www.cccure.org. 

Sin embargo es importante tener en cuenta a 
la hora de seleccionar el material de estudio 
que el examen CISSP se basa en el conteni- 
do planteado por el CBK (Common Body of 
Knowledge - Cuerpo Común de Conocimien- 
to), el cual fue creado por el (ISC) y es actua- 
lizado anualmente con el objeto de mantener 
en él los contenidos básicos necesarios para un 
profesional de la seguridad. El CBK representa 
el marco común de términos y principios en 
materia de seguridad de la información que se 
requieren para aprobar el examen. Es por ello 
que “se recomienda basar el estudio en los ma- 
teriales que se encuentren alineados al CBK, 
actualizados (procurar las últimas ediciones) y 
luego sí ampliar aquellos temas de interés con 
el material adicional”, aconseja Ferreyro. 

En general, lo que suele suceder es que los profe- 
sionales que desean certificarse en CISSP cuentan 
con experiencia en algunos de los 10 dominios 
que conforman el CBK, pero rara vez en todos. 
Es por ello que el estudio de algunos domi- 
nios resultará más simple y otros demandarán 
de mayor dedicación. Pero Ferreyro aclara que 
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“aunque el candidato se sienta confiado por 
contar con experiencia en un dominio, es 
necesario al menos recorrer el material refe- 
rente al mismo, ya que es preciso incorpo- 
rar los conceptos y principios del CBK tal 
como se encuentran especificados”. Y agrega 
que “muchas veces un pequeño desvío en 
un concepto puede ocasionar una respuesta 
errónea en el examen”. 

Uno de los puntos a destacar es que luego de 
certificarse como CISSP, en la actualidad Fe- 
rreyro se desempeña como docente de cursos 
CISSP explicando dos de los dominios más 
importantes: Seguridad de la Información y 
Gestión de Riesgos (Information Security and 
Risk Management) y Continuidad del Negocio 
y Plan de Recuperación de Desastres (Business 
Continuity and Disaster Recovery Planning). 
Seguridad de la Información y Gestión de 
Riesgos es el primer dominio que debe ser 
conocido, comprendido y asimilado por los 
profesionales ya que proporciona los concep- 
tos de la gestión de la seguridad de la infor- 
mación. A lo largo del tiempo (ISC? ha ac- 


En el dominio de segurid 
esgos se estahl 


y Gestión de Ri 


de los planes 
los táctiCOS Y los oper 


tualizado ampliamente el contenido de este 
dominio en el CBK y esto se debe a que cada 
vez queda más en evidencia que la seguridad 
de la información debe ser gestionada. Esto es, 
deben establecerse mecanismos desde los pla- 
nes estratégicos de la organización, pasando 
por los tácticos y llegando a los operativos, 
que tiendan a la mejora continua en materia 
de seguridad. Y esto sólo puede ser logrado 
gestionando dicha seguridad con un proceso 
cíclico que mejore en cada iteración. 

Este proceso de gestión comprende una gran 
variedad de actividades en las que debe par- 
ticipar toda la organización: las máximas 
autoridades, la dirección, los responsables de 
áreas, las áreas de legales, RRHH, Auditoría, y 
en definitiva todos los empleados. Cada cual 
tiene su función en el camino de la excelencia 
hacia un entorno con un nivel de seguridad 
aceptable. Por este motivo es que el dominio 
de Seguridad de la Información y Gestión de 
Riesgos ha incorporado y/o ampliado recien- 
temente temas como ser: 

- La descripción de marcos normativos para 
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la implementación de controles de seguridad: 
COSO, Cobit, ITIL, IS017799/BS7799. 

- Mejores prácticas organizacionales en mate- 
ria de seguridad: rotación del personal, separa- 
ción de funciones, técnicas de reclutamiento 
de personal, asignación de privilegios. 

- Responsabilidades de personal con funciones 
en materia de seguridad de la información. 

- Planificación de la seguridad. 

- Concienciación, entrenamiento y capacita- 
ción en materia de seguridad. 

- Cuestiones relacionadas con la ética en el 
ejercicio de las actividades que tienen que ver 
con la seguridad de la información. 

- La gestión de riesgos de seguridad de la in- 
formación. 

En particular, se le ha dado gran importancia 
a este último punto, y de hecho se ha modifi- 
cado el nombre del dominio adicionándole el 
concepto de Gestión de Riesgos. Esto se debe 
a que en los últimos tiempos se está intentan- 
do dar un vuelco en el foco de la seguridad 
con el objeto de alinearla con los resultados 
de una buena gestión de riesgos. Actualmen- 


estratéyicos de | 


te, las acciones tomadas para mejorar los ni- 
veles de seguridad se orientan hacia los siste- 
mas, el equipamiento de almacenamiento y 
procesamiento, los dispositivos informáticos 
y de telecomunicaciones, los protocolos, etc. 
Si bien estos componentes merecen gran aten- 
ción, no constituyen el universo completo a 
considerar, sino que sólo forman parte de un 
esquema más amplio, que debe ser evaluado. 
Con dicho fin es que se busca incorporar la 
gestión de riesgos a la gestión de seguridad. 
La gestión de riesgos permite tomar un co- 
nocimiento cabal de los activos de informa- 
ción que posee una organización, las ame- 
nazas que atentan 
contra los mismos 
y las vulnerabilida- 
des existentes que 
podrían permitir 
que un incidente de 
seguridad ocurra, 
ocasionando efectos 
no deseados sobre la 
información de una 


ativos para mel 


organización. Asimismo, este proceso permite 
evaluar el impacto que podría ocasionar cada 
una de las posibles amenazas si se materializa 
sen, y la probabilidad de que esto ocurra. En 
función de ello pueden calcularse los niveles 
de riesgo a los que se expone una organiza- 
ción, información que debe ser empleada por 
la Dirección para decidir qué acción tomar 
con cada uno de los riesgos identificados. Las 
alternativas son varias: transferir los riesgos, 
mitigarlos, evitarlos o aceptarlos. El objetivo 
final es llevar todos los riesgos por debajo del 
nivel aceptable, previamente definido por la 
organización. En los casos en que se decida 
mitigar el riesgo, esto debe lograrse mediante 
la implementación de controles de seguridad. 
Así como la gestión de la seguridad, la gestión 
de riesgos también debe ser un proceso cícli- 
co que debe repetirse periódicamente, ya que 
tanto los entornos organizacionales y tecnoló- 
gicos como las amenazas varían notablemente 
en el tiempo, lo cual ocasiona una modifi- 
cación constante en los niveles de riesgo de 
la organización. El resultado de este proceso 


ad de la información 
ecen 10S mecanismos 
a organización, 


orar la seguridad. 


debe ser considerado a la hora de planificar 
la seguridad, teniendo en cuenta cuáles son 
los riesgos que deben mitigarse y evaluando la 
relación costo-beneficio de implementar los 
diferentes controles de seguridad. 

Estos dos módulos son básicos para luego 
poder comprender los demás. Como aclara 
Ferreyro, mantener la seguridad en una em- 
presa es un trabajo primordial, y estar seguro 
y eficazmente capacitado nos da la confianza 
de que podemos resolver los problemas y le da 
confianza a la empresa de que está en manos 
de alguien idóneo en el tema. Sin importar si 
se es hombre o mujer. O 


Bibliografía recomendada 


“Information Security Management Handbook, Sixth Edition” de Micki Krause 
y Harold F. Tipton, publicado por Auerbach Publications. 

“Managing Information Security Risks: The OCTAVE Approach” de Christopher 
Alberts y Audrey Dorofee, publicado por Addison-Wesley Professional. 

National Institute of Standards and Technology publications: 

- 800-30 Risk Management Guide for Information Technology Systems. 

- 800-100 Information Security Handbook: A Guide for Managers. 
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anel de Control de Hosting 


(07 El set de herramientas 
más completo y amigable 
para administrar su servidor web. 


La licencia más accesible 
del mercado. 


Descargue, instale y utilícelo 
totalmente sin cargo 
durante un año. 


Encuentre toda la información en: VWYWWW, ferozo.net 


> 


FOREFRONI 


Cambiando 
la seguridad 


Breve introducción 

La actualidad de Microsoft 
ha estado cambiando. Des- 
de ya hace algunos años que 
los productos sacados por 


Microsoft van saliendo cada 
vez más seguros. De hecho, 
en versiones anteriores uno 
podía compartir una carpe- 
ta y automáticamente podía 
guardar datos a través de la 
red, ya que poseía control 
total sobre la misma. Este es 
solo un ejemplo del cambio 
por el cual están pasando 
todos los productos de Microsoft. En la ac- 
tualidad esto ya no es posible. 

En estos momentos Microsoft se encuentra en 
una etapa de segurización de todos sus pro- 
ductos, pasando por la segurización de pro- 
ductos como los sistemas operativos, como así 
también de productos específicamente diseña- 
dos para la seguridad informática. 

Ejemplo de esto es la adquisición de compa- 
ñías como Sybari y Whale Communications. 
En esta nota haremos una breve introducción 
sobre el estado actual referente a la seguridad 
en los productos Microsoft. 


Gama de productos 


Con la adquisición de las compañías antes 
mencionadas, Microsoft sale al mercado con 
toda una nueva gama de productos referidos 
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a la seguridad, además de mantener toda la 
línea de productos ya disponibles en el merca- 
do actual con niveles más elevados en lo que 
respecta a la seguridad. Como podemos ver 
Microsoft ofrece toda una suite de productos 
que parten desde los sistemas operativos hasta 
las aplicaciones de usuario final, con estánda- 
res de seguridad implementados desde la caja. 
Esto nos asegura que desde el momento de 
la implementación de los productos ya con- 
templamos ciertos niveles de seguridad sin 
necesidad de algún tipo de intervención de 
parte nuestra. Ejemplo de esto son las nue- 
vas versiones de Windows XP SP2 y Windows 
Vista (en todas sus versiones) las cuales ya 
vienen con los firewall activos por defecto, 
lo cual nos brinda un nivel de protección 
mucho más alto sin necesidad de recurrir a 


m Gabriel Bruno 
Director Behind Systems 


productos de terceros. 
Con todo esto damos por sentado la gran pre- 
ocupación que existe dentro de Microsoft con 
el tema de la seguridad, y de más esta decir que 
cada año está dando muestra de los cambios 
que realizan en pos de esto. 
Ahora sí, pasemos a la nueva gama de produc- 
tos diseñados específicamente para segurizar 
toda nuestra infraestructura. En esta nueva 
imagen podemos observar cómo se encuentra 
dividida esta suite de productos. De aquí se 
desprende una pequeña lista de productos: 
1) Edge 

a) Internet Security and Acceleration 

Server 2006 (ISA Server) 
b) Intelligent Application Gateway 


2) Server Applications 
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(S LNIX 100 


:1 Recursos 

» 100 megabytes en disco. 
» 20 cuentas de email pop3. 
» Alias ilimitados. 

» Autoresponders ilimitados. 


» Panel de Control Personal 2.1! 

e y a ome'el contro 
+ 2 Gb de transferencia mensual. 

» 1 Redireccionamiento 


AE de suWebsite 


Por que elegirnos: 
Atención online y telefónico las 24hs. 


3d) LINIX 700 Datacenter propio. 


:: Recursos z 5 e 
00 meo iesien icon: Más de 10.000 websites confían en nosotros. 
+ 200 cuentas de email pop3. Exclusivo sistema de chat online. 

» Alias ilimitados. 

» Autoresponders ilimitados. 

» Panel de Control Personal 2.1! 

» Cgi-bins, Perl y Java scripts. 

» 10 Gb de transferencia mensual. 
» Redireccionamientos ilimitados. 
+ 25 cuentas FTP, SSH. 


£S NT 100 


:: Recursos 
» 100 megabytes en disco. 

» 20 cuentas de email pop3. 

» Alias ilimitados. 

» Autoresponders ilimitados. 

» Panel de Control Personal 2.1! 
+ Cgi-bins, Perl y Java scripts. 

+ 2 Gb de transferencia mensual. 
» 1 Redireccionamiento. 

» 1 cuenta FTP. 


Tel: +54 (11) 5031-1111 


Av. Belgrano 1586, piso 10 -infoOMtowebs.com - http://www.towebs.com 


SEGURIDAD 


Forefront 
E Se curity for Ex 


server 
Applications 


ce Communications Server: 


«change Server 


orefro ont 
Security for SharePoint 


a) Forefront Security for Exchange 
b) Forefront Security for SharePoint 
c) Forefront Security for Office 


Communications Server 


3) Client and Server Operative Systems 
a) Forefront Client Security 


Descripción de los distintos 
productos 

Internet Security and Acceleration Server 
2006 (ISA Server) 

Esta es la nueva versión de ISA Server la cual 
forma parte de toda la infraestructura de ser- 
vidores dentro de la red. Dicha versión tiene 
una gran semejanza con la versión anterior, 
por lo menos en lo que respecta a la gráfica. La 
idea fue que aquellos administradores de ISA 
2004 puedan adaptarse rápidamente sin sufrir 
las clásicas transiciones que existen entre una 
versión y otra. 

Cambios que podemos destacar en esta nueva 
versión son las mejoras incluidas en asistentes 
de publicación de servidores ya existentes o 
la inclusión de nuevos asistentes para publi- 
cación de nuevos servidores como el asistente 
para la publicación de Microsoft Sharepoint. 


Intelligent Application Gateway (IAG) 
Con la incorporación de la compañía Wha- 
le Communications, Microsoft cubre otra de 
las ramas en la infraestructura, los firewall de 
hardware, o lo que normalmente se conoce 
como Appliance. 

Con la llegada de IAG podemos incorporar 
firewall de hardware con las versiones de ISA 
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Jal pecas 


Forefront 
Client Security 


Microsoft evoluciona 
con una suite de 
productos que parten 
desde los sistemas 
operativos hasta las 
aplicaciones 
de usuario final, 
con estándares 
de seguridad 
implementados 
desde la caja. 


MICROSOFT 


[Microsoft 


Forefront 


itv Products for Busine 


Server OS 


Server tanto en sus versiones Standard como 
Enterprise dentro del hardware que poseemos 
en el edge de nuestra red. La idea de tener pro- 
ductos categorizados como Appliance es la de 
tener facilidad y rapidez de realizar un cambio 
ante el inconveniente de rotura. 


Forefront Security for Exchange 

Además de los cambios que posee esta nueva 
versión de Microsoft Exchange Server 2007, 
nos encontramos con la posibilidad de poner 
un antivirus en nuestro servidor de correo. 
Una de las grandes ventajas que posee este 
producto es la posibilidad de estar escaneando 
todos los mensajes que ingresan o egresan des- 
de o hacia nuestra red con cinco motores en 
forma simultánea. Obviamente dependiendo 
del equipamiento con el que contemos podre- 
mos habilitar un mayor o menor número de 
motores, ya que esto tendrá incidencia sobre el 
rendimiento de los servidores. 

De esta manera nosotros vamos a poder verifi- 
car los e-mails que circulan a lo largo de nues- 
tra red con diversos motores y de esta forma 
bloquear cualquier mensaje sospechoso con 
cualquiera de los motores que se encuentre 
activo en dicho momento. Esto significa que 
no es necesario que todos los motores detec- 
ten algún virus, con el solo hecho que algún 
motor detecte la existencia de un virus en el 
e-mail que se está escaneando como para que 
sea bloqueado y/o eliminado (dependiendo de 
la configuración de nuestros servidores). 


Forefront Security for SharePoint 
De la misma manera que podemos monito- 
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rear todos los mensajes entrantes o salientes 
también podemos monitorear los archivos que 
se suben o se bajan a nuestra red ya que po- 
seemos una versión de antivirus especialmente 
diseñada para dicha tarea. Microsoft Forefront 
Security for Sharepoint está especialmente di- 
señado para escanear todos los archivos que 
pasan por nuestra red. Al igual que con la ver- 
sión para Exchange, contamos con la posibili- 
dad de escanear todo el tráfico hasta con cinco 
motores en forma simultánea. Y obviamente si 
alguno de los motores que se encuentran ac- 
tivos encuentra algo sospechoso, automática- 
mente lo bloquearía y eliminaría dependiendo 
de las configuraciones actuales. 


Forefront Security for Office 
Communications Server 

Por último nos queda la versión de Forefront 
para la mensajería instantánea (en lo que res- 
pecta a servidores de aplicación). En la actuali- 
dad dicha versión se la puede encontrar como 
Antigen for Instant Messaging. Otro de los 
puntos débiles en una red es el intercambio 


versión para el escaneo de todo el tráfico a tra- 
vés de la mensajería. También, al igual que en 
los productos anteriores, podemos utilizar en 
forma simultánea cinco motores. La cantidad 
de motores que tienen activos estos productos 
es de cinco en todos los casos (por lo menos 
por defecto), lo cual nos garantiza que ante 
cualquier peligro alguno de los motores podrá 
encontrar cualquier tipo de infección. 


Forefront Client Security 
Habiendo descrito los productos anteriores, 
solo nos queda pasar al último producto de 
esta nueva suite. Para servidores que no cuen- 
ten con la funcionalidad de ser servidores de 
mensajería y colaboración, nos queda la ver- 
sión Forefront Client Security (FSC), la cual 
fue diseñada expresamente para este tipo de 
servidores. Además, esta versión de Forefront 
es la que fue desarrollada para ser insta- 
lada en los clientes de la red corporativa. 
Obviamente este producto es totalmente 
compatible con la infraestructura de red 
actual, y tranquilamente podemos distri- 


centralizado desde las mismas políticas. 


Como estamos hablando de productos que 
están funcionando como antivirus, es obvia la 
necesidad de una actualización ágil y sencilla 
para nosotros. Toda la gama de productos es- 
tará disponible para ser actualizable desde un 
punto centralizado, que para nuestro caso será 
a través de nuestros servidores de Windows 
Software Update Services (WSUS). 

Como podemos observar poseemos un pro- 
ducto para cada una de las necesidades que 
tenemos dentro de nuestras organizaciones y 
con un correcto relevamiento podremos hacer 
una implementación sin mayores esfuerzos. 
Todos estos productos se encuentran disponi- 
bles para ser bajados desde el sitio de Microsoft 
en forma de trial, para que sean testeados e im- 
plementados por toda la comunidad IT. 0 


Links de interés 


- www.microsoft.com/forefront 
- www.microsoft.com/clientsecurity 


de información a través de la mensajería ins-  buir dicho producto a través de Group 


tantánea, es por eso que contamos con una Policy, además de configurarlo en forma 


- www.microsoft.com/technet/forefront 


Acceso NO Autorizado a su Información. 


Mantenga la Confidencialidad de su Información Previniendo el Acceso No Autorizado 


Discos Externos Seguros con Encriptación por Hardware 


E 


5-0 


- Más rápido que la encriptación por software 
- Elimina la dependencia de plataformas 
- No requiere ningún entrenamiento especial 


Florida 537 1 P-local 481 - Capital C1005AAK tel (011) 4393-1717 
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Mark Shuttleworth anuncia la 
disponibilidad de Gobuntu 
(http://www.markshuttleworth.com/) 


El fundador de Ubuntu, Mark Shutt- 

leworth, es un empresario que logró una 

gran fortuna en 1999 gracias a la venta de su 

empresa de seguridad en Internet “Thawte” (la misma fue 

vendida por 575 millones de dólares a VeriSign). Gracias al 

dinero obtenido, Shuttleworth cumplió muchos de sus sue- 
ños, entre ellos convertirse en el primer africano en el espa- 
cio y el primer turista espacial sudafricano, y ha financiado 
el proyecto Ubuntu, distribución de GNU/Linux basada en 
Debian. 

Ñ Hace menos de un mes anunció su nuevo “sabor de Ubuntu” 
A (carente de software privativo), el cual fue bautizado con el 
a nombre de “Gobuntu”. 

En su blog, Shuttleworth hace una llamada a los desarrolla- 
dores que estén interesados en dar un em- 
pujón a los límites de contenido y libertad de 
código, pues el objetivo inicial es centrarse en 
los controladores de hardware, pues Ubuntu 
incluye muchos controladores propietarios. 


a mm 


Hs, abang 


el nuevo Factural 


PP 


; AR O Ínucnes computacorio nuevas al Ñ 
da Y? , _ 
; FacturaLUX do principalmente por el fabricante Dell. Este 
(http://abang.org/) nuevo proyecto pretende lograr con Gobun- 


tu una distribución de GNU/Linux basada en 
Ubuntu que sólo contiene software libre. 
Puedes descargarla desde aquí: 


http: //cdimage.ubuntu.com/gobuntu/daily/current/ 


FacturaLUX ha pasado a llamarse AbanQ0, pero continúa 
con el mismo objetivo de crear soluciones de software 
libre para empresas. 

Aban0 es software libre de tipo ERP (Enterprise Resource 
Planning) orientado a la administración, gestión comer- 
cial, finanzas y en general a cualquier tipo de aplicación 
donde se manejen grandes bases de datos y procesos 
administrativos. Esta aplicación abarca desde la gestión 
financiera y comercial en empresas hasta 
la adaptación a procesos. 


Música gratis y legal 
(htíp:/ [mmdamundial.net/) 


Fundació 
E on 
DreamLinux 2.2 Multimedia GL Edition CopyLeft 


(http://www.dreamlinux. com.br/) 


Los brasileños encargados del proyecto 


Dreal Uux al ron | si 22 (2) grupo d ásica es dl 
a versió de la pagina del 
Li unclal e músi 1 


“La mundial” podrán descargar en mp3 todos sus discos incluidas 


istosa distribución para el escritori0. 

da novedad incluye al gestor de 
ventanas 3D Beryl activado por defecto. 
DreamLinux 2.2 Multimedia GL incluye cal 
bién un nuevo instalador y SUS herramien en 
de configuración (DreamLinux Control de 
nel, Easy-Install, XFCE Menu Item Crea Ñ 
y Engage Admin) totalmente portadas 
Ruby/GTK+2. 


Lo más interesante de DreamLinux 2.2 Mul- 


timedia GL es su utilidad MkDistro LiveRe- 


i una nueva 
aster, la que permite generar 
adan LiveCD de la distribución totalmente 


personalizada. 


em 
a Ureamlinux 


ALIST ARRE 


PEDAAAARA 


las tapas; son unos pioneros detrás de la cultura copyleft (cultura en 


la que el autor permite en diferentes medidas la libre reproducción, 
distribución, difusión y transformación de su obra). 
LaMundial.net es de amplio espectro sonoro y están interesados es- 
pecialmente en las músicas negras, el Funk, el ReB, el Soul, el Jazz 
y el Blues, aunque a veces tiren al pop blanco o al latino sabrosón o 
al rock contundente de toda la vida. 
Además, en su portal de Internet alojan a otros artistas que también 
comparten la misma cultura: s3r raRO9, BEUC Balance, Casco, Xera, 
La Comodidad del anillo, Error Fatal, R13, Galligan, Gnugpl Dobroi- 
de, Mississippi Alligators, El Sr. Silicona, Tomás Pinel, Black Orchid, 
Canteca de Macao, David Doldán, Musicalibre.info, Caladitos, Debaser, 
Víctor Olaya, Hoka Hey, Knock Out, Drop Dead, Explicit Language, 
Adore, Nudozurdo, En el jardín. Gaia Stalla, Rayo y los Trueno. 
Muchas de estas bandas son desconocidas, pero podemos de forma 
absolutamente legal darles una oportunidad y así dejar descansar 
nuestros oídos de todo lo comercial que tanto nos rodea. 


Intel presenta Moblin.org 
L (http://www.moblin.org/) 


Intel nos sorprende con un nuevo proyecto que permite de- 
sarrollar software Open Source para dispositivos móviles 
“Moblin”. Intel intenta que este pequeño se convierta en un 

“punto de integración” de otros proyectos. 

Incluye un Kernel Linux y herramientas para la creación de 
imágenes de Linux embebido, navegador y frameworks de 
| multimedia y Ul (interfaces de usuario). 

L Entre las aplicaciones incluidas se pueden destacar: un navega- 
dor diseñado a partir de Mozilla, la interfaz de usuario basada 

en GTK, chat con base en Telepathy y soporte para los protoco- 
los de mensajería más famosos. Otras aplicaciones, todas de 

ellas de código abierto, se 
irán uniendo con el tiem- 
po. Veremos si tenemos 
suerte y este juguete 
aparece en las tiendas 
de nuestro país. 


) - 
¿ : 
AntiX MEPIS 6.5 
(http://antix.mepis.org/) Y 
Una nueva versión definitiva de An- NAVY SEALS 
tiX 6.5 “Spartacus”, conocida como + 
l una distribución ligera “para PCs de Na Seals: Covert 
Famelix 2.0 Hast. Y) y 32 bits con hardware muy viejo”. ¡94 E A 
(42:17 a Vista Incluye el Kernel 2.6.15, Fluxbox Operations será 
, 02 ambelis: cor, by) (por defecto), IceWM, XOrg7, Fire- Open Source 
Los D fox2 y todas las utilidades únicas de ' ] 
E ES brasileños Parecen MEPIS, todo esto garantizando fun- (brtp:/ [momnsconet!) 
El Stos y Junto a un 2rupO de ch; nO quedar- y imiontas (bttp:/ [wwm.ns-co.net/ gold/) 
anunciar el lanzamiento e a a os: e 6 54 Mb dl RAM 128 
3 a 2 Versió omo e 
a Hcipada distribución NN o o Tv e oobusadó y un CPU ed El video juego Navy Seals “Covert Operations” 
séplica ad al Podría a eo Pentium ll de 266 MHz o equivalen A 
E el sist; o mo una E dd 
incluye novedade, Eo Pperativo Windows xp A te AMD. que recrea un shooter táctico de combates entre 


equipos de operaciones especiales, ahora será pu- 
blicado bajo una licencia Open Source. Según uno 
de sus desarrolladores, el código fuente de esta 
modificación será publicada en breve, además el 
contenido artístico del juego también será liberado 
como freeware (esto significa que este contenido 
podrá ser redistribuido sin problemas pero no po- 


* Kernel 2.6.17 
ES É 
Ambiente tridimensiona] 


* 
% Nuevo configuradot de redes 
y UEVO Menú Iniciar 
ala Vista” 
E ci 
Actualización del Panel 
E drá utilizarse para otros proyectos). 


Soporte mejorado de Para tal acontecimiento está 


Cámaras fotográficas $ 


Dell venderá PCS 


con Linux fuera d 
se está preparan 
E con Linux preinstalado ra 

pequeñas empresas QUE form 


preparando una nueva 
web, habrá que estar 


atentos a las noticias 
que surjan. 


; E a 4 la venta de ordena- 
idos. Esto lograra que 


do alos ingenieros del caca dy 
Í el propio - 
e publiquen entradas en el pri pa 


compatibles CO 
Source que sé es 


WWW.NEXWEB.COM.AR 


NEX IT SPECIALIST |81| 


D-link 


Nuevo equipo de 
almacenamiento 


El equipo DNS-323 es un NAS (Red 
de almacenaje de conexión) de alto 
rendimiento que permite una trans- 
ferencia de datos de mayor velocidad, 
se conecta directamente en una red 
sea grande o pequeña, del mismo 
modo que un dispositivo externo, y: 
se une directamente en su PC vía ca- 
ble USB o Firewall. 

El DNS-323, enfocado hacia el Ho- 
gar y Pequeñas Oficinas, tiene un 
alto rendimiento en su arquitectura, 
ya que puede ser usado como una 
solución efectiva de escritorio. Este 
NAS posee una excelente relación precio/calidad/oportunidad y pue- 
de adaptarse fácilmente a cambios. 

Además, puede elegir entre las velocidades LAN 100 y 1000 o progra- 
marlo para detectar automáticamente las velocidades de red, y permite 
ver la información LAN y dar nombre al dispositivo, asignarlo a un 
grupo de trabajo y darle una descripción. También permite destinar el 
acceso de los usuarios a archivos o carpetas y en la opción avanzada 
se puede configurar un servidor FTP, permitiendo compartir archivos 
a través de la red o de Internet. o 


IBM LIDERA EL HARDWARE 
DE ALMACENAMIENTO 


Según dio a conocer IDC en su 
informe “Actualización de Cuota 
de Mercado Mundial en Almace- 
namiento Combinado en Disco 
y Cinta”, IBM ocupa el primer 
lugar para todo el hardware de 
almacenamiento en disco y cinta 
durante 2006. 

Este anuncio refleja el aumento de 
ingresos del 28,2 por ciento que la 
compañía logró en el área de Soft- 
ware de almacenamiento, lo que 
representa un rendimiento casi 
tres veces y medio mayor que el 
crecimiento de todo el segmento 
de software de almacenamiento. 
IDC destaca en su informe que 
a medida que las fusiones e in- 
corporaciones continúan, y au- 
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mentan las exigencias como el 
archivado, la protección de datos 
y la recuperación de desastres 
se tornan más importantes; un 
número cada vez mayor de clien- 
tes usa actualmente disco, cinta 
y software de almacenamiento 
como una vía para gestionar 
una infraestructura de almacena- 
miento más integrada. 

Para lograr este crecimiento, 
IBM Argentina llevó adelante 
una estrategia especialmente de- 
sarrollada para este mercado la 
cual se apoyó en dos pilares, las 
fortalezas de la compañía en el 
negocio de servidores y en la co- 
bertura y excelente ejecución de 
la red de canales. o 


Exportando Software a Gran Bretaña 


En una entrevista con Alfredo Fierro, Oficial de Comercio e Inver- 
siones, y Marisa Leoncini, asistente de Comercio e Inversiones de 
la Embajada Británica en Buenos Aires, nos comentaron acerca del 
interés de promover la inversión de empresas inglesas en nuestro país 
y más precisamente qué se está haciendo en la actualidad. 

En particular, The British Computer Society se encuentra interesada 
en ofrecer sus exámenes estandarizados para programadores en Ar- 
gentina. La BCS nació en 1957 y en la actualidad tiene más de 60.000 
miembros en más de 100 países. Su objetivo es promover el estudio y 
el análisis de las prácticas computacionales. 

Esta asociación, mediante su programa ISEB (The Information Syste- 
ms Examination Borrad), ofrece calificaciones para que los diferentes 
programadores de software sean aceptados para desarrollar progra- 
mas para el sector público británico así como para otros mercados 


de exportación que los usan como referentes de calidad. Si desea más 
información al respecto no dude en contactarse con: Simon Adams, 
International Account Manager ISEB/BCS qualifications. 

simon.adamsQhq.bcs.org.uk o a través de la página www.bcs.org 0 


Crystal Reports 
y Crystal Xcelsius en la Web 


Desde principios de Julio se encuentra online www.zona-crystal.com, 
un nuevo sitio web con servicios gratuitos para todos los interesados 
en los productos Crystal Reports y Crystal Xcelsius. 

El objetivo del sitio es brindar servicios y herramientas para que 
sus usuarios puedan explotar al máximo las capacidades de estos 
programas, a través de un ámbito donde intercambiar conocimientos 
y mantenerse actualizados con información y noticias de los pro- 
ductos de la familia Crystal. Quienes se registren en esta comunidad 
podrán acceder a versiones de prueba de los productos, foros de dis- 
cusión y material de soporte. Además de contar con la posibilidad de 
inscribirse en actividades de capacitación y hasta adquirir licencias 
originales con atractivos descuentos. Oo 


Humor por Severí 


Si BIEN No GANAMOS NINGÚN GRAMMY, 
NoS OTORGARON oTRo GALARDÓN DE SIMILAR RELEVANCA.. 
El PREMIO “ARES” A LA BANDA MÁS BAJADA DEL AÑO 
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